今天给各位分享显ip显隐身qq的知识,其中也会对QQ显隐身,显IP是基于什么道理请具体说一下!进行解释,如果能碰巧解决你现在面临的问题,别忘了关注本站,现在开始吧!
本文目录
- 腾讯QQ2008 (显IP显隐身) 传美版 显IP的问题
- 想要可以显隐身显IP的QQ版本
- 现在还有能显IP显隐身的QQ吗
- QQ显隐身,显IP是基于什么道理请具体说一下!
- 怎么能让QQ显IP显隐身
腾讯QQ2008 (显IP显隐身) 传美版 显IP的问题
你可以使用fp用发小前让段图片的方法来获取IP!这个比较麻烦!
当然现在只有用这个方法!!或者滑侍用古老的防火墙法!
但是你也不需要担心,在QQ2009beta1版本中已经可以不用其他程序,而自动显示IP了!
也就是说以后的QQ会慧誉显示IP,而不需要什么彩虹了!
这个是新闻链接!
http://www.cnbeta.com/articles/72324.htm
想要可以显隐身显IP的QQ版本
http://www.hackstudy.cn/post/200801126634.html
这蠢戚里面下彩虹2.71显示全尘斗部IP的派档磨
再进下面个防屏蔽的
http://www.hackstudy.cn/post/200801126716.html
现在还有能显IP显隐身的QQ吗
别乱弄了...QQ容易被封掉...
还有不好的网站下的东西`再中上木马`你电脑就费了
千里眼..10块钱一昌宴拦个月,只能观祥哪察到一个人上线耐胡``
QQ显隐身,显IP是基于什么道理请具体说一下!
由于如果你现在需要和一个QQ好友传输文件或者进行语音聊天或者发送了图片或自定义表情。那么QQ必须知道对方的IP地址和端口信息,这样才能把数据传给对方。所以,QQ内部已经实现了获取IP地址和其他信息的相关函数了。的确如此。而我们只要想办法调用QQ内部的函数。经过反编译QQ组件之一的CQQApplication.dll中的汇编代码:027832C78B45F0moveax,dwordptrss:[ebp-10]027832CA53pushebx027832CB6838558302pushCQQAppli.02835538;ASCIIdwIP027832D050pusheax027832D18B08movecx,dwordptrds:[eax]027832D3FF5118calldwordptrds:[ecx+18]027832D68B45F0moveax,dwordptrss:[ebp-10]027832D953pushebx027832DA6840558302pushCQQAppli.02835540;ASCIIwPort027832DF50pusheax027832E08B08movecx,dwordptrds:[eax]027832E2FF5114calldwordptrds:[ecx+14]从上面的汇编来看,显然是调用了2个thiscall规范的函数,也就是我们所说的C++类成员函数。2个成员函数的大致形式是this->Func(void*ptr1,char*cmd,DWORD*ptr2);其中cmd就是上面dwIP、wPort这些字符串,而ptr2也很容易知道是蠢备函数返回值得存储指针。现在关键是要获取this指针,也就是ecx寄存器的数据和ptr1这个神秘指针的数据。所以问题在这里就变得比较简单了,我们只要想办法获得这个数据,就可以成功实现显IP的功能,这里一般可以有以下三冲档含种方案可供选择:直接修改QQ本身的程序文件->不具备版本无关性,容易引发法律纠纷使用外部exe进程->必须采用调试进程的办法,效率低且浪费系统资源编写dll文件让QQ加载->效率高,稳定所以我们都选择了第散笑三种编写DLL注入的方法,一般目前显IP的版本下面都有两个这样的文件,FINEPLUS.exe和fineplus.dll,我们一般通过fineplus.exe来启动QQ,从而实现显IP的目的,大家可能以为主要的功能部分一定在fineplus.exe这个文件中,其实是不对的,fineplus.exe这个文件就做了一件事,就是在启动QQ的过程中把fineplus.dll注入到QQ中去.将dll文件注入到程序的方法有2种:1.首先通过CreateProcess创建进程,然后模拟windows加载一个dll的全过程,在加载程序主体2.采用远程线程植入技术,即使用CreateRemoteThread我也只是参考了明日帝国的教程,大家可以去看看,最后列出获取IP的源程序(不涉及加载,拦截,替换的过程)char*szwProcotol=wProcotol;char*szRecentip=dwRecentIP;char*szwRecentPort=wRecentPort;char*szdwC2CIP=dwC2CIP;char*szwC2CPort=wC2CPort;char*szdwIP=dwIP;char*szwPort=wPort;boolGetDestIPInfo(DWORDptrClassHandle,DWORD*ptrDestIp,DWORD*ptrDestPort){if(ptrClassHandle==NULL||ptrDestIp==NULL||ptrDestPort==NULL)returnfalse;//UsingStdInfoBuffer_asm{pushadpushfmoveax,ptrClassHandlemovecx,[eax]movedx,ptrDestIppushedxpushszRecentippusheaxmoveax,[ecx+34h]calleaxmoveax,ptrClassHandlemovecx,[eax]movedx,ptrDestPortpushedxpushszwRecentPortpusheaxmoveax,[ecx+30h]calleaxpopfpopad}(*ptrDestPort)&=0xFFFF;if((*ptrDestIp)!=NULL&&(*ptrDestPort)!=NULL)returntrue;_asm{pushadpushfmoveax,ptrClassHandlemovecx,[eax]movedx,ptrDestIppushedxpushszdwC2CIPpusheaxmoveax,[ecx+34h]calleaxmoveax,ptrClassHandlemovecx,[eax]movedx,ptrDestPortpushedxpushszwC2CPortpusheaxmoveax,[ecx+30h]calleaxpopfpopad}(*ptrDestPort)&=0xFFFF;if((*ptrDestIp)!=NULL&&(*ptrDestPort)!=NULL)returntrue;_asm{pushadpushfmoveax,ptrClassHandlemovecx,[eax]movedx,ptrDestIppushedxpushszdwIPpusheaxmoveax,[ecx+34h]calleaxmoveax,ptrClassHandlemovecx,[eax]movedx,ptrDestPortpushedxpushszwPortpusheaxmoveax,[ecx+30h]calleaxpopfpopad}(*ptrDestPort)&=0xFFFF;return((*ptrDestIp)!=NULL&&(*ptrDestPort)!=NULL);}这样一个通过注入DLL方式的显IP插件就可以实现了,目前我觉得fineplus就做得很好.最后再谈一下显隐身的基本原理.以fineplus为例.我们在反编译的过程中,注意到了这样一个函数,IQQDATA,从他的的参数来看,IQQData*,很有可能就是存放着一个用户相关信息的结构,所以开启QQ的显隐身功能原理在于QQ本身的这个部分,只要我们拦截到IQQDATA中关于本身状态的数据就可以了.QQ外挂程序Fineplus能够将该结果利用通过外挂的显隐身逻辑运算式就能将暗藏的显隐身功能开启,其实这个很简单,学过C语言选择语句的同学应该都可以写得出来.能打开FinePlus程序内隐藏的显隐身逻辑运算格式,不过只对QQ开启后比你后隐身登录的人有效:"('{状态}'/10-1#'[在线]':(('{IP}'==0)#'':(('{版本}'==0)#'[隐身]':'[离线]')):'[离开]':'[隐身]':'[忙碌]':'[Q我]':'[静音]':'[其他]')""('{状态}'/10-1#'[在线]':'[离线]':'[离开]':'[隐身]':'[忙碌]':'[Q我]':'[静音]':'[其他]')"下面有三种能开启FinePlus隐藏的显隐身功能逻辑运算格式,请替换上面{状态}中[离线]的地方为以下逻辑运算格式即可:(('{IP}'&&'{版本}')?'':('{版本}'?'[隐身]':'[离线]'))('{IP}'?'':('{版本}'?'[隐身]':'[离线]'))(('{IP}'==0)#'':(('{版本}'==0)#'[隐身]':'[离线]'))以上逻辑运算式已经经小辉测试过是正确的。其功能就是为了判断在离线状态下,是否隐身或者离线.
怎么能让QQ显IP显隐身
上线-下线-上线-下线-上线-下线-上线-下烂配线-上线-下线-上线-下线-上线-下线-上线-下线-上线-下线-上线-下线-上线-下线-上线-下线-上线-下线-上线-下线-
然后槐举隐身的铅历碧自然就会说话了
如果你还想了解更多这方面的信息,记得收藏关注本站。
标题:显ip显隐身qq?显IP是基于什么道理请具体说一下!
链接:https://www.313yx.com//news/sypc/32051.html
版权:文章转载自网络,如有侵权,请联系删除!