節(jié)目編號：[08-1202/08-1203]A 關(guān)于QQ群內(nèi)“被踢出本群” XML卡片深入研究

聲明：請合理利用卡片信息，禁止用來違法犯罪，本文只講技術(shù)，一切后果自負(fù)！

就在昨天，某些群突然看到“您已被移出本群”之類的消息，直接被震驚到了

結(jié)果一進(jìn)去，消息是“群友捕捉術(shù)？”?

聲明：請合理利用卡片信息，禁止用來違法犯罪，本文只講技術(shù)，一切后果自負(fù)！

原理及分析

要破解就先知道原理下手，如果你在一些平臺轉(zhuǎn)發(fā)給QQ好友過一些東西，也會發(fā)現(xiàn)這類型的消息也是個(gè)卡片，不是鏈接什么的，點(diǎn)開后有可能是小程序，一個(gè)彈窗，一個(gè)頁面等等，而這次事件也是同性質(zhì)的卡片。?

本質(zhì)?

卡片消息有很多種，打卡，作業(yè)，投票，小程序，分享，紅包，語音等等等等繁多種類，若不確定就無法下手，所以就得用“外掛”的方式進(jìn)行破解

破解全過程：?

準(zhǔn)備材料：Cheat Engine作弊器；Sublime富文本編輯器；QQ以及詐騙卡片 為了不影響群友，我用自己的小號和自己開了個(gè)群

然后對這個(gè)群進(jìn)行偵聽

把這個(gè)詐騙卡片轉(zhuǎn)發(fā)

然后CE修改器里搜索卡片的關(guān)鍵詞（由于電腦看不到卡片內(nèi)容，只能使用手機(jī)輔助）

把所有值全部修改

然后切回那個(gè)群的QQ窗口 會發(fā)現(xiàn)有些值已經(jīng)恢復(fù)??

再把這個(gè)卡片繼續(xù)轉(zhuǎn)發(fā)，手機(jī)上查看內(nèi)容是已經(jīng)被改變了的，然后再在CE里再次搜索剛剛改變的值

同樣全部修改，不斷搜索最初的那個(gè)消息值，會每次改每次變，就不是，如果改了不變的，就是代碼所在的內(nèi)存區(qū)了

1150EABC，查看內(nèi)存

搜索字符的內(nèi)存值 慢慢翻，直到有?xml的標(biāo)識出現(xiàn)（記得右邊要utf8顯示）

把值復(fù)制下來，16進(jìn)制轉(zhuǎn)字符

代碼如下：

是一個(gè)很標(biāo)準(zhǔn)的xml格式

拆開分析：

構(gòu)成了開頭，有點(diǎn)英語基礎(chǔ)的看得懂里面的屬性的

Layout，是個(gè)布局，也就是卡片內(nèi)的布局

這兩個(gè)8說了，標(biāo)題和內(nèi)容，和html一樣好讀的

source，就是源，應(yīng)該是顯示圖標(biāo)之類的 icon為圖標(biāo)，action為執(zhí)行的動作，與前面的相同

那我要怎么發(fā)送這種消息呢？

直接發(fā)xml顯然是不行的

這時(shí)就需要修改內(nèi)存了

還記得剛剛是怎么找到那段對話的源碼嗎，就是不斷修改，不斷轉(zhuǎn)發(fā)，轉(zhuǎn)發(fā)過去的就是修改后的內(nèi)容

由于電腦是看不到這種消息的，所以就發(fā)一個(gè)能看到的，例如分享

按上面那個(gè)方法修改 只不過把值改為xml代碼

然后再回到qq轉(zhuǎn)發(fā)那個(gè)卡片，就完成了 （不過不保障100%成功，只提供技術(shù)而已，分析原理）?

發(fā)送的原理也是更改內(nèi)存，已經(jīng)知道了卡片的本質(zhì)，是一段xml，無可厚非，這些卡片本來是引導(dǎo)用戶更方便地獲取信息，但一些人缺利用這個(gè)功能詐騙，而且還在更新?lián)Q代，甚至有了無法撤回的版本，跟蹤ip的版本

所以各位群友們，這類信息慎點(diǎn)，一定要確定安全，甚至和普通消息混淆的也有，顯然不可能每次看消息，搶紅包都要開CE，針對這種情況，MIUI12的模糊定位和隱私保護(hù)就起到很關(guān)鍵作用，而QQ在這方面也很完善，例如剛剛的方法，我試了10次都失敗了，估計(jì)是發(fā)現(xiàn)bug了吧，發(fā)送后是看不到的，不論是手機(jī)還是電腦

最后，恪守道德遵守法律是每位公民的義務(wù)

到此，教程結(jié)束

本文在bilibili，企鵝號，騰訊云+社區(qū)，www.arsrna.ltd個(gè)人博客發(fā)布，未經(jīng)允許禁止轉(zhuǎn)載！