C语言通过HOOK获取QQ游戏登录密码

    //通过HOOK获取QQ游戏登录密码

    不得不先说一下API函数SendMessage：

    使用SendMessage向编辑框窗口发送WM_GETTEST消息，可以轻易获取到编辑框的内容（就算这个窗口不属于同一进程）。

    但是有一个特例，那就是当编辑框窗口具有ES_PASSWORD风格（即密码输入框）且不输入同一进程时，使用上面的方法就失效了。

    通俗的说，就是当你要使用SendMessage读取的密码框不属于同一个进程时，是读取不到任何内容的。

    这也许是微软从安全角度考虑做的手脚吧。

    如何解决这个问题？

    如果我们能将SendMessage放到目标进程中执行问题就解决了。因为属于同一个进程时使用SendMessage是可以读取到密码框的内容的。

    如何将SendMessage放到目标进程中执行呢？使用HOOK（或者进程注入）。

    关于钩子（HOOK）

    钩子（Hook），是Windows消息处理机制的一个平台，应用程序可以在上面设置子程以监视指定窗口的某种消息，而且所监视的窗口可以是其他进程所创建的。

    当消息到达后，在目标窗口处理函数之前处理它。钩子机制允许应用程序截获处理window消息或特定事件。

    钩子实际上是一个处理消息的程序段，通过系统调用，把它挂入系统。每当特定的消息发出，在没有到达目的窗口前，钩子程序就先捕获该消息，亦即钩子函数先得到控制权。

    这时钩子函数即可以加工处理（改变）该消息，也可以不作处理而继续传递该消息，还可以强制结束消息的传递。

    如何安装一个钩子？

    使用API函数SetWindowsHookEx，原型及参数说明如下

    注意：当最后一个参数为0时表示安装的是全局钩子，此时要求钩子函数必须要在DLL中。

    MSDN上关于这个函数的说明很详细的。

    准备活动做完了。下面是本程序的实现：

    （1） GetWindowTextRemote.DLL

    该DLL导出了一个函数GetWindowTextRemote，其它应用程序通过调用这个函数就能实现对其它应用程序密码编辑框内容的读取。

    注意：安装Hook的进程加载DLL，别的进程在运行的过程中，由系统在该进程空间注入这个DLL.所谓注入就是把Hook DLL的执行代码映射到这个进程的内存空间。

    虽然进程有若干个，可是该DLL的执行代码只有一份。

    不同的进程全局Hook DLL的执行代码是共享的，可是全局变量并不共享（这样可以实现某种程度的隔离，对于增进系统的稳定性和安全性是很有必要的）。

    但是如果全局变量不共享，进程通信就会受限，比如本例中，在目标进程中使用SendMessage获取到的密码如何传递给安装HOOK的进程就是一个问题？

    解决这个问题的方法就是使用共享节，通过共享节可以使全部变量实现共享。如下所示：

    使用共享节时要添加如下的链接选项：#pragma comment（linker，"/SECTION：。shared，RWS"）

    到此，DLL的内就结束了。

    在此特别感谢codeproject的Robert Kuster，如果不是看了他的《Three Ways to Inject Your Code into Another Process》，也不会有我的这篇日志。

    完整的代码在附件中。