hookqq(hookqq模块)

hookqq.exe是什么

HookQQ是一款运行于32位WinNT平台下的内存辅助工具。将HookQQ挂载到用户或者其他人写的程序里面(exe程序或dll库)，便可实现譬如：内存填充、内存替换、启动其他程序、挂载其他dll库等功能。

网上可以搜索下载。

HookQQ功能：

1、内存填充

使用HookQQ，能够将批量的将大段的内存连续填充为指定的单个字节。譬如：将TestA.exe模块里，偏移为0xE4D5的地址，连续填充6个0x90（汇编代码为NOP），使Test.exe运行到此处时，该段代码失效。

当然，不仅仅是只能填充0x90，任意的字节均可以被填充。

2、内存替换

当要替换的内存并非相同的字节，而是一段有特殊功能的代码时，内存填充功能显然不够用。这个时候，可以选择内存替换功能。

使用内存替换功能，能够批量的将大段的内存替换为用户指定的字节数组。譬如：将TestB.exe模块里，偏移为0x6A4DB的地址，连续填充为下列字节{0xB8, 0xCF, 0x53, 0x00, 0x62, 0xFF, 0xD0}(对应汇编代码为mov eax,620053CF; call eax)，当程序运行到0x6A4DB时，自动调用0x620053CF的函数。

3、启动其他程序

当启动某个程序时，往往要同时开其他的程序，对刚启动的程序进行辅助。打个通俗点的比方：启动一个文本编辑程序记账的时候，顺便把Windows自带的计算器也启动起来，可能更好。HookQQ就具有这个功能。可以在启动程序A的时候，顺带打开程序B。

4、挂载其他的dll库

如果以上4种功能，在实际的使用过程中，还无法满足要求，可以自己编写dll，来补充HookQQ无法提供的功能。可以使用任意的Windows编程语言，譬如：VC++、Delphi、汇编语言，只要包含有类似于VC++里的dllmain函数，均能被正确加载并运行。

怎么安装hookqq.dll

安装hookqq.dll的步骤如下：

1.解压HookQQ平台到QQ安装目录。

2.将KillQQAd目录下的文件解压释放到QQ安装目录。

3.运行KQAdTray.exe，设置相关选项。

4.修改KillQQAd.xml文件，可根据需求自定义弹出菜单。

以上步骤完成后，hookqq.dll应该已经成功安装。然而，这个过程可能因不同的QQ版本或操作系统而略有差异。如果在安装过程中遇到任何问题，建议查阅相关的技术文档或寻求专业的技术支持。

值得注意的是，安装hookqq.dll可能会对QQ的稳定性和安全性产生影响。因此，在进行此操作之前，请确保了解可能的风险，并备份重要的数据。此外，由于hookqq.dll可能涉及到QQ的内部机制，因此，只有具备一定的编程和调试经验的人才能安全、有效地进行此操作。

最后，尽管hookqq.dll可能带来一些便利，但也要注意遵守相关的法律法规和道德规范，不得利用它进行任何非法或侵权的行为。在使用hookqq.dll时，应尊重他人的权益，并遵守相关的使用协议和规定。

DLL注入后hook钩子未运行

好久不写SDK程序了。。都快忘光了，汗~~

1、在case DLL_PROCESS_ATTACH:前面再加句 case DLL_THREAD_ATTACH:

因为不一定是进程加载这个DLL，某个线程也一样。

2、你在主程序里是怎样调用的？是静态加载DLL，还是用LoadLibrary动态加载的？

3、你的Hook回调函数没有运行，也不排除第三方因素，现在WH_GETMESSAGE类型的钩子，很敏感，你应该知道，键盘记录器都是用这个实现的，很多杀软坑爹的主动防御都会拦截这个特征的程序；或是你要注入的那个程序，本身有反Hook机制，就是在系统中注册一个优先级更高的Hook，来拦截你的Hook，那就要先把它卸载掉。

最后，你要知道TX的程序员不是**，他们就是靠这个吃饭的，会让你……