如何截取QQ密码和聊天内容、去掉QQ广告栏、添加QQ尾巴

核心提示： 上图中红方框指引的输入框是我们的程序所创建，不是QQ的密码输入框，如何截取QQ密码和聊天内容、去掉QQ广告栏、添加QQ尾巴(6)，因为QQ的密码输入框里的文字是不能被选取，也不能复制粘贴的，如下代码所示：typedef BOOL (WINAPI *PFN_Shell_NotifyIconA

上图中红方框指引的输入框是我们的程序所创建，不是QQ的密码输入框，因为QQ的密码输入框里的文字是不能被选取，也不能复制粘贴的，而我们的输入框则可以。

截取本机QQ账号和昵称

我们要截获密码或聊天内容等，首先应该先要获取到本机的QQ账号和昵称，要不然我们截获的内容归属于谁呢？没有归属的信息是毫无意义的，我想过很多办法来获取当前登录的QQ 账号和昵称，用读取远程进程内存空间的办法可以获取，但速度太慢，最后想到在我们的系统托盘里就有这些信息的提示，如下图：

那我们如何才能获取到系统托盘的提示信息呢？那我们就要追溯到托盘的产生根源了，托盘图标是利用Win32 API函数Shell_NotifyIcon()产生的，所以我这里想到的办法就是Hook API的方法，就是替换Win32API函数地址，在QQ调用Shell_NotifyIcon()函数产生系统托盘前先调用我们的函数，如下代码所示：

　　typedef BOOL (WINAPI *PFN_Shell_NotifyIconA) ( DWORD dwMessage, PNOTIFYICONDATA lpdata );
　　BOOL WINAPI Hook_Shell_NotifyIconA ( DWORD dwMessage, PNOTIFYICONDATA lpdata );
　　CAPIHook g_Shell_NotifyIconA ("shell32.dll", "Shell_NotifyIconA", (PROC) Hook_Shell_NotifyIconA, TRUE);

以上代码是将Win32API系统函数Shell_NotifyIconA()地址修改为我们自己的函数地址“Hook_Shell_NotifyIconA”，这样以来QQ对系统托盘做任何操作时都会先调用我们的函数“Hook_Shell_NotifyIconA”，我们就可以从托盘提示文字里找到本地登录的QQ号码和昵称了。