用毛豆中遇到的问题，疑惑和想法，帮帮忙。

一晴空

zxzy 发表于 2011-8-27 12:40
窗口消息作用不大，不过我倒是遇到几个例子。

QQ会发送消息给他家的软件，如QQ拼音，然后QQ拼音就能检测 ...

这个......分析的很对

一晴空

cxl81514 发表于 2011-8-26 21:28
问一下一个程序访问内存至explorer.exeb安全吗？

访问内存.....应该没什么问题

zxzy

一晴空 发表于 2011-8-27 13:02
这个......分析的很对

不知道是不是这样，我老是能捕捉到QQ到处发送消息  

一晴空

zxzy 发表于 2011-8-27 13:04
不知道是不是这样，我老是能捕捉到QQ到处发送消息

但是我始终认为那个产品关联是读取了一个缓存文件，可能在Temporary那些文件夹的

zxzy

一晴空 发表于 2011-8-27 13:12
但是我始终认为那个产品关联是读取了一个缓存文件，可能在Temporary那些文件夹的

测试测试就知道了  

一晴空

zxzy 发表于 2011-8-27 13:42
测试测试就知道了

乃测吧
午觉去了

zxzy

一晴空 发表于 2011-8-27 13:42
乃测吧
午觉去了

测试得到。当我选择QQ拼音登陆时，发现这些日志


2011/8/27 19:42:21    向其他进程发送消息    阻止
进程: d:\program files\tencent\qqpinyin\1.0.1093.400\qqpyconfig.exe
目标: d:\program files\tencent\qq\bin\qq.exe
消息: 0x0BBC
规则: [应用程序组]测试-腾讯一家之间的通信

2011/8/27 19:42:21    向其他进程发送消息    阻止
进程: d:\program files\tencent\qqpinyin\1.0.1093.400\qqpyconfig.exe
目标: d:\program files\tencent\qqpcmgr\5.4.1632.201\qqpctray.exe
消息: 0x0BBC
规则: [应用程序组]测试-腾讯一家之间的通信

2011/8/27 19:42:21    向其他进程发送消息    阻止
进程: d:\program files\tencent\qqpinyin\1.0.1093.400\qqpyconfig.exe
目标: d:\program files\tencent\qq\bin\qq.exe
消息: 0x0BBC
规则: [应用程序组]测试-腾讯一家之间的通信

2011/8/27 19:42:21    向其他进程发送消息    阻止
进程: d:\program files\tencent\qqpinyin\1.0.1093.400\qqpyconfig.exe
目标: d:\program files\tencent\qq\bin\qq.exe
消息: 0x0BBC
规则: [应用程序组]测试-腾讯一家之间的通信

2011/8/27 19:42:21    向其他进程发送消息    阻止
进程: d:\program files\tencent\qqpinyin\1.0.1093.400\qqpyconfig.exe
目标: d:\program files\tencent\qqpcmgr\5.4.1632.201\qqpctray.exe
消息: 0x0BBC
规则: [应用程序组]测试-腾讯一家之间的通信

2011/8/27 19:42:21    向其他进程发送消息    阻止
进程: d:\program files\tencent\qqpinyin\1.0.1093.400\qqpyconfig.exe
目标: d:\program files\tencent\qq\bin\qq.exe
消息: 0x0BBC
规则: [应用程序组]测试-腾讯一家之间的通信

智琛

zxzy 发表于 2011-8-27 13:04
不知道是不是这样，我老是能捕捉到QQ到处发送消息

表示一直都让Q允许发送消息
关于那个Q的规则，你懂得

智琛

zxzy 发表于 2011-8-27 19:44
测试得到。当我选择QQ拼音登陆时，发现这些日志

用毛豆再来一遍。不过由于我规则的问题，比较麻烦。。。

zxzy

黄智琛 发表于 2011-8-27 20:00
用毛豆再来一遍。不过由于我规则的问题，比较麻烦。。。

发现测试很麻烦……很容易打乱规则。

个人只是觉得这挺有意思的……不过QQ动作太多，很麻烦。所以也就找到了这些日志而已……

当然，这发送是否是表示QQ在线，我也没法很确定，只是觉得这动作可能而已。或许QQ拼音、QQ旋风之类的能够通过发现QQ进程的情况下获取信息。当然，也可能更加复杂。