QQ聊天记录监控软件原理简述|电脑综合

离线zhulei1989

论坛版主

只看楼主倒序阅读 0 发表于: 2011-02-15

概述
     QQ记录监控是指一类软件，能够不需要QQ账户密码，而截获被安装电脑上的QQ聊天记录。
技术实现原理

    目前大致分两种：
    1. 拦截 WINDOWS 屏幕文字和图片输出API
        该类软件一般利用进程远程注入，把运行代码注入QQ进程内，然后拦截QQ写屏幕API，对数据进行分析提取。典型代表有“Q影记录-QQ聊天记录查看器”。该软件把本地拦截的信息，传送到远程服务器上，利用HTTP协议，实现远程监控。由于使用HTTP协议，使得任何可以上网设备，比如手机，都可以成为远程监控工具。

    2. 拦截QQ对记录数据库文件的读写
        该类软件一般先需要截获QQ密码，然后实时监控QQ进程对其聊天记录数据库文件（如，Msg2.0.db）的读写，利用截获的密码，对写入的内容进行解密，以获取聊天记录。典型代表有“小红鸟”。该软件截获信息后，可以利用邮件的方式，发送给事先设定的接受者。

    有其他实现方法，请大家补充。