WIN32汇编做的恶意程序HOOK鼠标键盘，实现无法操作键盘，鼠标仅能移动。8KB[源码注释]

メ㊣逆ご帅☆ · 发表于 2012-8-24 11:37:42

马上注册，结交更多好友，享用更多功能^_^

您需要登录才可以下载或查看，没有账号？立即注册

x

本帖最后由メ㊣逆ご帅☆ 于 2012-8-25 20:54 编辑

参考了昨天ifantasy发的木马
http://bbs.fishc.com/thread-21139-1-1.html
（其实我怎么都看不出他是木马，就是HOOK键盘鼠标然后失效，并没有记录帐号密码之类的。。）
如果上面有说错，那抱歉了:L因为没源码我只是用IDA稍微拉了下，数据太多没看完。。
另外讲下，我这个程序的流程
调用安装钩子的子程序（安装键盘和鼠标钩子）
窗口置顶以便看到提示信息
关于鼠标钩子回调函数的内容：检测是否是鼠标左键按下、弹起，右键按下、弹起，滚轮，是的话直接设置标志，并ret
关于键盘钩子回调函数的内容 : 检测是否_dwCode<0，如果小于则返回给下一个钩子子程处理，如果不是则一并不处理(也就是只要键盘发出任何消息无效)
ret=不处理消息=PASS
注：鼠标钩子建议监测鼠标左键按下、弹起，右键按下、弹起，滚轮，不建议全部不处理，因为鼠标消息太多，会导致程序消息处理不过来然后假死
再注：虚拟机下XP测试通过，WIN7没测试，如要测试请虚拟机测试，当然你真机也可以，不过可能要重启
经测试，360先生不报毒，可以随便发给好友小小的调戏下，不过360还是会提示程序将要HOOK，是否拦截
代码有详细注释
就小甲鱼那句：NO picture you say a JB
没办法补张图
功能：鼠标仅能移动，键盘无法操作，一操作出现形象提醒并弹出bbs.fishc.com
以下是虚拟机截图

今天要加入沪江网校去学点英语了。
他们视频做的好不错

游客，如果您要查看本帖隐藏内容请回复

メ㊣逆ご帅☆ · 发表于 2012-8-24 11:45:39

原本要想屏蔽掉WM_MOUSEMOVE来锁定鼠标
有人告诉我行，结果我测试编译通过但是不行:L

lukelqz · 发表于 2012-8-24 12:31:37

给力

牡丹花下死做鬼 · 发表于 2012-8-24 13:54:46

英语的却很重要

Silver_age · 发表于 2012-8-24 16:58:13

看看學習~~~

颓废的青春 · 发表于 2012-8-24 17:36:50

有源码，太好了{:1_1:}

hostmi · 发表于 2012-8-26 21:54:45

沪江网校去学点英语了

hostmi · 发表于 2012-8-26 22:16:52

LZ给沪江网校做了广告了，我刚才看了下，也试听了一下，挺好的，呵呵，可以淘宝上面搜索沪江网校有优惠的哦，沪江网校上面的是20，淘宝上面1块钱就可以了，哈哈

メ㊣逆ご帅☆ · 发表于 2012-8-26 22:33:19

hostmi 发表于 2012-8-26 22:16

登录/注册后可看大图

LZ给沪江网校做了广告了，我刚才看了下，也试听了一下，挺好的，呵呵，可以淘宝上面搜索沪江网校有优惠的哦 ...

一块钱估计是翻录把，这个系统可以做习题的，翻录无法答题的吧，我交了780，淘宝官方网店打折，原价820
另外，我没做广告，我做广告的只会是自己的东西和免费的东西

hostmi · 发表于 2012-8-27 08:59:19

メ㊣逆ご帅☆ 发表于 2012-8-26 22:33

登录/注册后可看大图

一块钱估计是翻录把，这个系统可以做习题的，翻录无法答题的吧，我交了780，淘宝官方网店打折，原价820
...

呵呵，我开玩笑的，好东西肯定要分享了，我昨天去试听了一下，挺好的，淘宝上面那个一块钱是可以到沪江换20沪江币的，一个ID可以换3次，

247289090 · 发表于 2012-8-27 19:45:14

我是一个极其讨厌AV和反感看AV的人黄色产物，如同洪水猛兽，毒害着年轻一代，这是多么不堪的现状而至于那些什么苍井空,川滨奈美,堤莎也加,町田梨乃,二阶堂仁美,饭岛爱,饭田夏帆,饭冢友子,芳本叶月,冈崎结由,冈田丽奈,高木萌美,高田礼子,高原流美,宫本真美,宫岛司,古都光,光月夜也,河村亚季子,河井梨绪,黑崎扇菜,红月流奈,华歌恋,吉川萌,及川奈央,吉川真奈美,吉崎纱南,吉野莎莉,今井明日香,今木翔子,金泽蓝子,进藤玲菜,井上可奈,久保美希,酒井未希,臼井利奈,菊池丽香,菊池英里,菊池智子,橘真央,具志坚阳子,可爱亚织沙,葵小夏,蓝山南,兰望美,里见奈奈子,里美奈奈子,里美由梨香,立花丽华,立木爱,凉白舞,铃川玲理,铃江纹奈,铃木麻奈美,芦屋瞳,麻川美绪,麻生叶子,美里霞,美崎凉香,美雪沙织,美月莲,明日香,木谷麻耶,奈奈见沙织,内藤花苗,内田理沙,鲇川亚美,片濑亚纪,平山朝香,前原优树,前原佑子,浅见伽椰,浅井理,青木琳,青木玲,青野诗织,青羽未来,青沼知朝,秋本玲子,秋菜里子,秋元优奈,如月可怜,若林树里,若月树里,森下理音,纱月结花,杉浦清香,杉山亚来,我一个都不认识！！！

SnailKnight · 发表于 2012-8-27 22:16:51

过来看看。。。

yubaosheng1011 · 发表于 2012-9-18 12:01:07

看看。。。。

hhsailor · 发表于 2012-9-18 12:21:51

WIN32汇编做的恶意程序HOOK鼠标键盘，实现无法操作键盘，鼠标仅能移动。8KB[源码注释]

学习一下了！

... · 发表于 2012-9-18 14:16:00

看看，，，，，，

﹏Ｘem丶 · 发表于 2012-9-18 15:25:20

顶！！！！

小房 · 发表于 2012-9-18 16:52:20

看看。。。。

1236 · 发表于 2012-11-19 08:15:20

嗯？看着挺不错的顶

CCXIAOP · 发表于 2012-11-19 13:17:31

不错不错，很厉害！

因為·有你 · 发表于 2012-11-19 13:48:59

这个不错，多谢了哈

[原创] WIN32汇编做的恶意程序HOOK鼠标键盘，实现无法操作键盘，鼠标仅能移动。8KB[源码注释]

马上注册，结交更多好友，享用更多功能^_^

本帖被以下淘专辑推荐:

账号		自动登录	找回密码
密码			立即注册