VC++高级班之窗口篇-[7]打造自己的星号密码查看器

admin · 发表于 2018-2-26 00:17:23

①、星号密码查看器介绍：
星号密码的杀手，能够很方便显示星号密码框的密码，有助于找回已经遗忘的密码！
===================================================
②、获取星号密码的原理：
上世纪90年代使用过 Windows3.x 的人可能很少有人了解这类操作系统中存在着密码保护的漏洞，如果选择密码控件中的“****”文本然后复制到剪贴板上，
那么看到的将不是“****”而是密码的原始文本。微软发现了Windows3.x 这个问题并在新的版本Windows95 中修改了这个漏洞。

但是 Windows95 存在着新的安全漏洞，可以设计出间谍程序从当前运行的程序中得到密码控件中的密码（方法见下文）。然而，微软在 Window2000 中又修补了这个问题，
是判断消息发送的来源进程是否与当前密码控件属于同一进程，如果不是则返回 ERROR_ACCESS_DENIED 错误！但是也是有方法的，那就是利用 DLL 进程注入，
向密码控件发送 WM_GETTEXT、EM_GETLINE 消息来进行密码的获取！

编辑框 Edit 控件是Windows的一个标准控件，当把其 Password 属性设为 True 时，就会将输入的内容屏蔽并变为星号(*)，从而达到保护的目的。
但是 Edit 框中的内容可通过编程的方式发送 WM_GETTEXT、EM_GETLINE 消息来进行获取。
黑客程序就是利用 Edit 控件的这个特性，通过 SendMessage 向此窗口发送 WM_GETTEXT 或 EM_GETLINE 消息，这样Edit框中的内容就一目了然了！
下面就给大家演示下这个技术，不过这里面只做技术讨论，希望大家不要用于非法用途！天若有情天亦老，人间正道是沧桑！
===================================================
③、对话框样式的修改及控件的添加、图标资源的添加；
④、添加置顶选项功能，见上节；
⑤、CStatic 派生类的添加：CDragStatic 以及控件类型变量的绑定；
⑥、CDragStatic::OnLButtonDown 事件的添加：
⑦、CDragStatic::OnLButtonUp 事件的添加：
⑧、添加 CDragStatic::OnTimer 定时器响应：
⑨、窗口标题、编辑框文本的获取：

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
教程在线观看地址：
https://www.bilibili.com/video/av39706853/?p=8
MP4高清视频下载地址：链接：https://pan.baidu.com/s/1RGpma2DaUCIgBlnv6cLgjQ 提取码：s7pv
本节课件下载（回复后可见）：
游客，如果您要查看本帖隐藏内容请回复

备注：VIP会员可免费下载本站所有资源（点击查看）！
提示：通过购买VC驿站U盘打包（点击查看）也可加入终身Vip会员^_^