QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清...

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]

QQ会读取Chrome的历史记录,被火绒自定义规则拦截了?本来我是不信的,但是他说他复现了,而且是QQ登录10分钟后才会去访问。

这我就想去验证下了,开虚拟机装QQ、Chrome,然后打开Process Monitor开始等。规则简单的过滤下。

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

果然看到了读取AppData\Local\Google\Chrome\User Data\Default\History等目录的操作。

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

而且时间也是恰到好处的十分钟。

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

这是实锤了QQ和Chrome过不去啊,这我可不信,把规则去掉,重新翻了一下才发现果然是冤枉QQ了啊。

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

受害人之多令人震惊,仔细一看,这玩意是遍历了Appdata\Local\下的所有文件夹,然后加上User Data\Default\History去读啊。User Data\Default\History是谷歌系浏览器(火狐等浏览器不熟,不清楚目录如何)默认的历史纪录存放位置,Chrome中枪也就很正常了。

然后就该研究研究QQ为啥要这么干了,读取到的浏览器历史记录又拿来干啥了呢?

挂上x32dbg,动态调试找到位置。

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

然后去IDA里直接反编译出来,如下(位置在AppUtil.dll中 .text:510EFB98 附近)

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

这一段的逻辑还是很好看懂的,先读取各种 User Data\Default\History 文件,读到了就复制到Temp目录下的temphis.db。回去看下Procmom,果然没错。

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

再之后的操作就简单了,SQLite读取数据库,然后“select url from urls”,这是在干什么大家都懂哈。后面就不接着讲了,有兴趣的可以自己接着看。

结论,QQ并不是特意读取Chrome的历史记录的,而是会试图读取电脑里所有谷歌系浏览器的历史记录并提取链接,确认会中招的浏览器包括但不限于Chrome、Chromium、360极速、360安全、猎豹、2345等浏览器。

晚上来编辑一下,刚才去试了下TIM,果然经典重现,而且比QQ还离谱,不多说直接上图。

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

解决方法

QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃
QQ会读取Chrome的历史记录?关于QQ读取Chrome历史记录的澄清…[互联网资讯]-度崩网-几度崩溃

[自定义规则] Chrome+Firefox+Edge隐私防护QQ读取Chrome历史记录[其他教程]

给TA打赏
共{{data.count}}人
人已打赏
互联网资讯

联发科发布5G芯片天玑800U 支持5G双卡双待[互联网资讯]

2020-8-18 12:10:30

互联网资讯

第七次全国人口普查主要数据情况[互联网资讯]

2021-5-11 22:36:25

本站所发布的一切源码、模板、应用等文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权。本站内容适用于DMCA政策。若您的权利被侵害,请与我们联系处理,站长 QQ: 84087680 或 点击右侧 私信:盾给网 反馈,我们将尽快处理。
⚠️
本站所发布的一切源码、模板、应用等文章仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该程序,请支持正版,购买注册,得到更好的正版服务。如有侵权。本站内容适用于DMCA政策
若您的权利被侵害,请与我们联系处理,站长 QQ: 84087680 或 点击右侧 私信:盾给网 反馈,我们将尽快处理。
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索