WIN32汇编做的恶意程序HOOK鼠标键盘，实现无法操作键盘，鼠标仅能移动。8KB[源码注释]
本帖最后由 メ㊣逆ご帅☆ 于 2012-8-25 20:54 编辑参考了昨天ifantasy发的木马
http://bbs.fishc.com/thread-21139-1-1.html
（其实我怎么都看不出他是木马，就是HOOK键盘鼠标然后失效，并没有记录帐号密码之类的。。）
如果上面有说错，那抱歉了:L因为没源码我只是用IDA稍微拉了下，数据太多没看完。。
另外讲下，我这个程序的流程
调用安装钩子的子程序（安装键盘和鼠标钩子）
窗口置顶以便看到提示信息
关于鼠标钩子回调函数的内容：检测是否是鼠标左键按下、弹起，右键按下、弹起，滚轮，是的话直接设置标志，并ret
关于键盘钩子回调函数的内容 : 检测是否_dwCode<0，如果小于则返回给下一个钩子子程处理，如果不是则一并不处理(也就是只要键盘发出任何消息无效)
ret=不处理消息=PASS
注：鼠标钩子建议监测鼠标左键按下、弹起，右键按下、弹起，滚轮，不建议全部不处理，因为鼠标消息太多，会导致程序消息处理不过来然后假死
再注：虚拟机下XP测试通过，WIN7没测试，如要测试请虚拟机测试，当然你真机也可以，不过可能要重启
经测试，360先生不报毒，可以随便发给好友小小的调戏下，不过360还是会提示程序将要HOOK，是否拦截
代码有详细注释
就小甲鱼那句：NO picture you say a JB
没办法补张图
功能：鼠标仅能移动，键盘无法操作，一操作出现形象提醒并弹出bbs.fishc.com
以下是虚拟机截图
今天要加入沪江网校去学点英语了。
他们视频做的好不错{:5_109:}
**** Hidden Message *****
原本要想屏蔽掉WM_MOUSEMOVE来锁定鼠标
有人告诉我行，结果我测试编译通过但是不行:L 给力{:5_106:} 英语的却很重要 看看學習~~~ 有源码，太好了{:1_1:} 沪江网校去学点英语了 LZ给沪江网校做了广告了，我刚才看了下，也试听了一下，挺好的，呵呵，可以淘宝上面搜索沪江网校有优惠的哦，沪江网校上面的是20，淘宝上面1块钱就可以了，哈哈 hostmi 发表于 2012-8-26 22:16 static/image/common/back.gif
LZ给沪江网校做了广告了，我刚才看了下，也试听了一下，挺好的，呵呵，可以淘宝上面搜索沪江网校有优惠的哦 ...
一块钱估计是翻录把，这个系统可以做习题的，翻录无法答题的吧，我交了780，淘宝官方网店打折，原价820
另外，我没做广告，我做广告的只会是自己的东西和免费的东西 メ㊣逆ご帅☆ 发表于 2012-8-26 22:33 static/image/common/back.gif
一块钱估计是翻录把，这个系统可以做习题的，翻录无法答题的吧，我交了780，淘宝官方网店打折，原价820
...
呵呵，我开玩笑的，好东西肯定要分享了，我昨天去试听了一下，挺好的，淘宝上面那个一块钱是可以到沪江换20沪江币的，一个ID可以换3次， 我是一个极其讨厌AV和反感看AV的人黄色产物，如同洪水猛兽，毒害着年轻一代，这是多么不堪的现状而至于那些什么苍井空,川滨奈美,堤莎也加,町田梨乃,二阶堂仁美,饭岛爱,饭田夏帆,饭冢友子,芳本叶月,冈崎结由,冈田丽奈,高木萌美,高田礼子,高原流美,宫本真美,宫岛司,古都光,光月夜也,河村亚季子,河井梨绪,黑崎扇菜,红月流奈,华歌恋,吉川萌,及川奈央,吉川真奈美,吉崎纱南,吉野莎莉,今井明日香,今木翔子,金泽蓝子,进藤玲菜,井上可奈,久保美希,酒井未希,臼井利奈,菊池丽香,菊池英里,菊池智子,橘真央,具志坚阳子,可爱亚织沙,葵小夏,蓝山南,兰望美,里见奈奈子,里美奈奈子,里美由梨香,立花丽华,立木爱,凉白舞,铃川玲理,铃江纹奈,铃木麻奈美,芦屋瞳,麻川美绪,麻生叶子,美里霞,美崎凉香,美雪沙织,美月莲,明日香,木谷麻耶,奈奈见沙织,内藤花苗,内田理沙,鲇川亚美,片濑亚纪,平山朝香,前原优树,前原佑子,浅见伽椰,浅井理,青木琳,青木玲,青野诗织,青羽未来,青沼知朝,秋本玲子,秋菜里子,秋元优奈,如月可怜,若林树里,若月树里,森下理音,纱月结花,杉浦清香,杉山亚来,我一个都不认识！！！ 过来看看。。。 看看。。。。 WIN32汇编做的恶意程序HOOK鼠标键盘，实现无法操作键盘，鼠标仅能移动。8KB[源码注释]
学习一下了！ 看看，，，，，， 顶！！！！ 看看。。。。 嗯？看着挺不错的 顶{:5_97:} 不错不错，很厉害！ 这个不错，多谢了哈