关于qq读取浏览器记录的简易分析

麻辣鸡翅

本日刷qq的时候看见看见群里有人发关于QQ读取Chrome历史记录的帖子链接于是我就准备自己也来分析一下
也就有了这个帖子，小弟学艺不精如有错误请大佬指正
先是探求获取欣赏器记录的部分 sub_510EFA54

从上面的代码可以看到这个函数先调用 SHGetSpecialFolderPathW 来获取appdata的路径然后在枚举目录并判断文件是否存在
假如存在就读入文件然后交给sub_510EECC2处理数据，接下来来看一看这个函数是怎么被调用的（sub_510EECC2后面再说）

sub_510EF8F9是针对ie缓存的一个读取最后url数据也会交由sub_510EECC2处理

sub_510EECC2:

回到sub_510F48FD继承看调用发现是sub_510EFF96调用的sub_510F48FD

sub_510EFF96:

sub_510EFF96貌似就是初始化了一下哈希值然后创建了线程再看看上层调用sub_510EBBF0

sub_510EBBF0:

可以看到是一个登陆的一个事件（看来qq的澄清应该是真的）
最后附上dll

dll.zip

来源：http://www.12558.net
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！