所有QQ DLL文件作用

ctnet

所有QQ DLL文件作用


  

QQ目录下各文件用途不完全揭密
  ACodec.dll (音频聊天)
　　+BQQApplication.dll (企业好友面板)
  *CameraDll.dll (截图文件)
　　ChatLib.dll (聊天室相关文件)
　　ContentTab.dll (自定义面板)
　　Content_Config.ini (跟自定义面板有关)
　　*CQQApplication.dll (好友面板)
　　help_01.gif~help_13.gif (跟自定义面板有关)
　　InPlus.dll (视频语音聊天的设置对话框有关)
　　*ipsearcher.dll (ip搜索插件)
　　------ipwry.dat 新格式的ip库,
　　MailDll.dll (以下mail开头的信箱有关)
　　+MyIP.dat (自定义ip文件)
　　NewSkin.dll (皮肤,使用默认皮肤的可以删除)
　　OEMApplication.dll (内容资讯面板)
　　*QQ.exe (qq主文件)
　　QQAvatar.dll (和qq秀有关)
　　QQBUserApplication.dll (腾讯服务面板)
　　QQexternal.exe (跟广告有关)
　　QQFileTransfer.dll (文件传送)
　　*QQHook.dll (监视键盘的文件)
　　*QQLdr.exe (以下qqldr开头的和外挂有关)
　　QQMail.exe (以下mail开头的和信箱有关)
　　QQMailCore.dll
　　QQMailHelper.dll
　　+QQMMSender.dll (短信发送面板)
　　*QQPlugin.dll (查找好友)
　　*QQRes.dll (资源文件)
　　QQUdpGetFileLib.dll (升级,QQ自动下载更新文件的模块)
　　QQupdate.exe (同上)
　　QRingMng.dll (炫玲管理)
　　ShareFiles.dll (共享文件夹)
　　+vbscript.dll (qq皮肤有关)
　　VCodec.dll (以下几个和视频有关)
　　*vqqset.dll (视频设定文件,vqqset.dll 千万别删，否则第一次使用视频语音聊而出现设置对话框时，就会令QQ因错误退出!)
　　[IMScene] (场景)
　　[sound] (声音文件)
　　[smsdata] (短信)
　　[QRingFiles] (叫什么炫铃吧)
　　*[newface] (QQ头像)我做了更新版的,具体改变大家自己体会吧.
　　[help] (帮助,别告诉我你不回用qq)
　　[mailImage] (QQ邮箱)
　　*[Face] (表情文件)
　　+[Dat] (一些引用的图片文件,视情况保留)
　　[chatTheme] (聊天室相关文件)
　　[Chat] (聊天室相关文件)
　　[bface] (服务面板头像)
以下这些文件千万不能删:
　　CameraDll.dll
　　CQQApplication.dll
　　ImageOle.dll
　　IPSearcher.dll
　　Mfc42.dll
　　msvcp60.dll 其实也可以(各个系统兼容性决定)
　　QQAllInOne.dll
　　QQBaseClassInDll.dll
　　QQHelperInDll.dll
　　QQHook.dll 其实也可以(各个系统兼容性决定)
　　QQMainFrame.dll
　　QQPlugin.dll
　　QQRes.dll
  QQZip.dll
　　riched20.dll 其实也可以(各个系统兼容性决定)
　　Riched32.dll 其实也可以(各个系统兼容性决定)
　　vbscript.dll
　　vqqset.dll
　　如果不想视频聊天，只用语音聊天，删VCodec1.dll、VCodec2.dll、VCodec.dll、VideoDevice.dll、VqqDVCapture.dll、InPlus.dll。如果再删ACodec.dll、AudioDevice.dll、vphone.dll、VqqAllInOne.dll，则在两人世界里仍可语音聊，但在收发消息里就无法语音聊天了。
　　QQ号码文件夹下的文件
　　Config.db QQ系统设置
　　Content_Config.ini 自定义面板设置
　　ewh.db QQ密码
　　MsgEx.db QQ聊天记录
　　notes.db QQ备忘录
　　QQMailSettingEx.dat QQMail 设置
　　QQMailAddr.dat QQMail 地址本
　　QQMailIndex.dat QQMail
　　QRT.dat QQ炫铃信息
　　MailData QQMail 本地邮件
　　ShareInfo.db 共享文件夹设置
　　User.db QQ本地好友列表
　　VQQ.db QQ视频设置
　　·下面是QQ程序的目录
　　QQAVFile 好友QQ秀缓存目录
　　CustomFace QQ自定义表情目录
　　CustomFaceRecv 接收的 QQ自定义表情保存目录
  1，关于QQ登陆介面，大家可以找到QQ文件夹里的loginctrl.dll 位图-----963------找到相应的图片导入即可。(再也不用看别人的广告了！）除了这个还可以在对话框450哪里隐藏些功能，比如说记住密码....
  2接下了是优化QQ，对于来网吧上网的人来说，很多功能都是用不到的，一来是占资源，二来则是引起死机。
  QQ邮箱： 删除QQMail.exe
  QQ共享文件：删除ShareFiles.dll
  QQ网络硬盘：删除QQNetDisk.dll
  QQ传送文件：删除QQFileTransfer.dll
  QQ在线升级：删除QQLiveUpdate.exe
  禁传送文件
  用exescope打开qqres.dll
  资源下字符串下25里面的389,删掉接收2个字
  2099里面的33575,删掉另存为
  [dat]里面的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif
  BugReport:BugReport.exe BugReport.smp QQHangReport.exe
  QQ邮箱（对普通用户来说太小了）
  [mailImage]MailDll.dll MailRes.dll QQMail.exe QQMailCore.dll QQMailHelper.dll rm sm
  QQ聊天室（我从来不去的）
  [chat] [chatTheme] ChatLib.dll ChatRes.dll
  一键切换（就是QQ与TM的互换，如果你只用QQ，那应该没用了吧）
  QQOneClickApp.exe
  QQOneClick.dll
  接下来是定制QQ侧边面板了！！
  QQ好友: cqqapplication.dll（这个都删了…………）
  互动空间:
  [SCFace] (互动空间里面按钮的图标) SBuddyApplication.dll SBuddyCall.exe SBuddyFriend.dll
  企业好友:
  [dat]里面的rtx_enter.jpg、rtx_friend.jpg、RTXIndex.jpg bqqapplication.dll
  手机娱乐面板、内容资讯面板、音乐中心：oemapplication.dll（删除了它，直接搞定3个面板）
  自定义面板：ConternTab.dll Content_Config.ini
  网络硬盘: qqnetdisk.dll
无用文件：
custom_help.html help_01.gif、help_02.gif、help_03.gif、help_04.gif、help_05.gif、help_10.gif、help_11.gif、help_13.gif whatsnew.txt QQFileInfo.dat uninst.exe
近来大家都受QQ病毒的困饶，很多人都在找QQ的修改方法，特将方法集中公布如下：
  QQ邮箱： 删除QQMail.exe
  QQ共享文件：删除ShareFiles.dll
  QQ网络硬盘：删除QQNetDisk.dll
  QQ在线升级：删除QQLiveUpdate.exe
  禁传送文件
  用exescope打开qqres.dll
  资源下字符串下25里面的389,删掉接收2个字
  2099里面的33575,删掉另存为
  禁记住密码
  用exescope打开LoginCtrl.dll
  资源下对话框里面的450，点记住密码，右边把可见的钩去掉
注：[****]这样的是文件夹，*.*的是文件。开工了！！
首先是安装好QQ后的IE右键菜单:
  AddPanel.html——添加到QQ自定义面板
  AddEmotion.htm——添加到QQ表情
  SendMMS.htm——用QQ彩信发送该图片
  AddToNetDisk——添加到QQ网络硬盘
  QQ广告Qexternal.exe
  [dat]里面的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif
  BugReport:BugReport.exe BugReport.smp   QQHangReport.exe
  QQ邮箱（对普通用户来说太小了）
  [mailImage]MailDll.dll   MailRes.dll QQMail.exe QQMailCore.dll QQMailHelper.dll rm.swf   sm.swf
  QQ聊天室（我从来不去的）
  [chat] [chatTheme] ChatLib.dll ChatRes.dll
  一键切换（就是QQ与TM的互换，如果你只用QQ，那应该没用了吧）
  QQOneClickApp.exe
  QQOneClick.dll
  接下来是定制QQ侧边面板了！！
  QQ好友: cqqapplication.dll（这个都删了…………）
  互动空间:
  [SCFace] (互动空间里面按钮的图标) SBuddyApplication.dll SBuddyCall.exe SBuddyFriend.dll
  企业好友:
  [dat]里面的rtx_enter.jpg、rtx_friend.jpg、RTXIndex.jpg bqqapplication.dll
  手机娱乐面板、内容资讯面板、音乐中心：oemapplication.dll（删除了它，直接搞定3个面板）
  自定义面板：ConternTab.dll Content_Config.ini
  网络硬盘: qqnetdisk.dll
（注：如果你有删除侧面板按钮，那么建议不要使用奥运版皮肤，否则按钮与按钮之间会有间隔，QQ2004面板没有问题，还可使用这个面板pixos）
无用文件：
custom_help.html help_01.gif、help_02.gif、help_03.gif、help_04.gif、help_05.gif、help_10.gif、help_11.gif、help_13.gif whatsnew.txt QQFileInfo.dat uninst.exe（我卸载QQ从来都是直接删除的，因为这个QQ是复制过来的）
还有这两个文件：TIMPlatform.exe（此文件会随QQ自动启动）、TIMProxy.dll，我不知道有什么用，但我删了，未影响QQ的使用，你自己选吧！！
------------------------------禁QQ功能的方法---------------------------------------------
禁QQ一些功能的方法
  QQ邮箱： 删除QQMail.exe
  QQ共享文件：删除ShareFiles.dll
  QQ网络硬盘：删除QQNetDisk.dll
  QQ传送文件：删除QQFileTransfer.dll
  QQ在线升级：删除QQLiveUpdate.exe
禁传送文件
用exescope打开qqres.dll
资源下字符串下25里面的389,删掉接收2个字
2099里面的33575,删掉另存为
禁记住密码
用exescope打开LoginCtrl.dll
资源下对话框里面的450，点记住密码，右边把可见的钩去掉
注：[****]这样的是文件夹，*.*的是文件。开工了！！
首先是安装好QQ后的IE右键菜单:
  AddPanel.html——添加到QQ自定义面板
  AddEmotion.htm——添加到QQ表情
  SendMMS.htm——用QQ彩信发送该图片
  AddToNetDisk——添加到QQ网络硬盘
  QQ广告Qexternal.exe
  [dat]里面的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif
  BugReport:BugReport.exe BugReport.smp   QQHangReport.exe
  QQ邮箱（对普通用户来说太小了）
  [mailImage]MailDll.dll   MailRes.dll QQMail.exe QQMailCore.dll QQMailHelper.dll rm sm
  QQ聊天室（我从来不去的）
  [chat] [chatTheme] ChatLib.dll ChatRes.dll
  一键切换（就是QQ与TM的互换，如果你只用QQ，那应该没用了吧）
  QQOneClickApp.exe
  QQOneClick.dll
接下来是定制QQ侧边面板了！！
QQ好友: cqqapplication.dll（这个都删了…………）
  互动空间:
  [SCFace] (互动空间里面按钮的图标) SBuddyApplication.dll SBuddyCall.exe SBuddyFriend.dll
  企业好友:
  [dat]里面的rtx_enter.jpg、rtx_friend.jpg、RTXIndex.jpg bqqapplication.dll
手机娱乐面板、内容资讯面板、音乐中心：oemapplication.dll（删除了它，直接搞定3个面板）
自定义面板：ConternTab.dll Content_Config.ini
网络硬盘: qqnetdisk.dll
（注：如果你有删除侧面板按钮，那么建议不要使用奥运版皮肤，否则按钮与按钮之间会有间隔，QQ2004面板没有问题，还可使用这个面板pixos）
无用文件：
custom_help.html help_01.gif、help_02.gif、help_03.gif、help_04.gif、help_05.gif、help_10.gif、help_11.gif、help_13.gif whatsnew.txt QQFileInfo.dat uninst.exe（我卸载QQ从来都是直接删除的，因为这个QQ是复制过来的）
还有这两个文件：TIMPlatform.exe（此文件会随QQ自动启动）、TIMProxy.dll，我不知道有什么用，但我删了，未影响QQ的使用，你自己选吧！！
禁网址连接的修改方法：
用UE打开qq的qqhelperdll.dll文件，点搜索-查找
将“查找ASCII（A）”前选“v”，如下图：
然后查找“www”，搜索结果如下图：
大家注意在找到的“www”上方有个“open”，修改“open”中的任意一个字母
保存退出，修改完毕

ctnet

【QQRES.dll详细解释修改】
改系统托盘，
菜单：位图 144、148、151、157、250
图标：图标组1775——1790，分男女两组和两种分辨率
改等级、星星、太阳、月亮的颜色.只改颜色。不要误会
位图：1684
PS：建议大家用下边使用补丁改颜色的方*.有教程
改上线提示，应该包括按钮
位图：1407 - 1412
改系统新闻
位图：1668
手机摄像头等好友面版的小图标
位图：1673、1674、1675
超级语音，视频聊天等 位图 1848-1850
隐身绿叶：Bitmap 1840、1859、1865
登陆过渡画面：
背景位图 － Bitmap 131、1710、1733至1744
按钮位图 － Bitmap 145、9097（关闭）、9098、9099（最小化）
gif 动画 － START_GIF 1704

ctnet

修改QQ性别非男非女的方法
QQ性别默认是只能选男或女,但现在有个方法可以让你改成任何其他的字符.让你的性别从此不在单一.

下边我就来给大家仔细的讲一讲:

首先，要下载安装一个叫 eXeScope 6.50 软件

http://www.hanzify.org/index.php?Go=Show:ist&ID=5905

然后按照以下步骤大家要耐心,我第一弄的时候,这么简单点事,居然用了半个多小时……)

1,关了QQ  (记得一定要把QQ关了，否则是以只读方式打开的，就不能修改东东了)

2,用刚刚的那个软件(默认地址是C:\Program Files\eXeScope,记得点第三个图标才是)打开QQ所在的目录下面的QQRes.dll(QQ所在目录下你是找不到QQRes.dll的,所以,你就得在对话框里写上QQRes.dll,然后打开,)

3,打开以后在左面打开.资源--对话框---17254---看右面---性别---combobox---点击combobox---修改它为"下拉"(单击资源的加号,然后点对话框的加号,然后往下找到1439,单击;然后看中间部分就有了combobox,然后单击它,然后看右边也有个combobox,修改它的属性为"下拉"就可以了)

4,然后退出.保存.

5,启动QQ,修改性别为任意值（2字节大小）

ctnet

现在的QQ越来越难用，在高配置上老是死机，更别提qq2005了，有什么穷人修改的QQ，QQ登陆界面是打着他的广告，好像别人不知道他会改一样，这里我就不提他改创世纪主页了，据我了解用他改过的QQ也好不了多少，服务器d:\system下经常有QQ出错的文件提示。本着大家技术讨论研究，所以写一下关于我修改qq2005的一些方法。也希望大家有更多的方法。关于修改的软件exescope，可以到www.skycn里搜索一下就可以了。关于QQ版本，本人强烈建议用QQ2005II 正版，为什么呢，这个QQ版本稳定，该有的功能都有了。版本越新，消耗资源越大。

1，关于QQ登陆介面，大家可以找到QQ文件夹里的loginctrl.dll 位图-----963------找到相应的图片导入即可。(再也不用看别人的广告了！）除了这个还可以在对话框450哪里隐藏些功能，比如说记住密码....

2接下了是优化QQ，对于来网吧上网的人来说，很多功能都是用不到的，一来是占资源，二来则是引起死机。

QQ邮箱： 删除QQMail.exe

QQ共享文件：删除ShareFiles.dll

QQ网络硬盘：删除QQNetDisk.dll

QQ传送文件：删除QQFileTransfer.dll

QQ在线升级：删除QQLiveUpdate.exe

禁传送文件

用exescope打开qqres.dll
资源下字符串下25里面的389,删掉接收2个字
2099里面的33575,删掉另存为
[dat]里面的ad.gif、default_av_chatroom.gif、infoad.gif、vqqad.gif
BugReport:BugReport.exe BugReport.smp QQHangReport.exe
QQ邮箱（对普通用户来说太小了）
[mailImage]MailDll.dll MailRes.dll QQMail.exe QQMailCore.dll QQMailHelper.dll rm sm
QQ聊天室（我从来不去的）
[chat] [chatTheme] ChatLib.dll ChatRes.dll
一键切换（就是QQ与TM的互换，如果你只用QQ，那应该没用了吧）
QQOneClickApp.exe
QQOneClick.dll
接下来是定制QQ侧边面板了！！
QQ好友: cqqapplication.dll（这个都删了…………）
互动空间:
[SCFace] (互动空间里面按钮的图标) SBuddyApplication.dll SBuddyCall.exe SBuddyFriend.dll
企业好友:
[dat]里面的rtx_enter.jpg、rtx_friend.jpg、RTXIndex.jpg bqqapplication.dll
手机娱乐面板、内容资讯面板、音乐中心：oemapplication.dll（删除了它，直接搞定3个面板）
自定义面板：ConternTab.dll Content_Config.ini
网络硬盘: qqnetdisk.dll
无用文件：
custom_help.html help_01.gif、help_02.gif、help_03.gif、help_04.gif、help_05.gif、help_10.gif、help_11.gif、help_13.gif whatsnew.txt QQFileInfo.dat uninst.exe

我个性的就这么多了，如果大家还有什么更好的方法，说出来，比如说去QQ系统广播，还有聊天窗口里的广告，总之一个目的，减少资源

ctnet

不知道大家玩游戏的时候是否用工具作弊？如果经常用过游戏外挂的人，经常会说一些外挂真变态，什么东西都可以做。外挂有很多种，原理也很多，很难绝对的进行分类。这里我们可以简单的把游戏外挂分为：破解形；挂机外挂；脱机外挂。当然分类方法还有很多，这里不再多讲。
1999年，IPQQ的始祖出现了，是在QQ的前身OICQ时候出现的。邹丹制作的破解版，可以说形式上开创了一个时代。尽管时间过去了好几年，邹丹创立的模式几乎成为了一种标准——密界的标准，以后所有QQ显IP的方式都是继承邹丹显示IP的方式。邹丹的这一举动，在当时引起了一大片争议声。邹丹也收到了腾讯的律师函，邹丹考虑再三后，退出了为制作IPQQ的行列。
这个时候可以说破解型的QQ技术流派第一次出现。
邹丹可以说是这个领域的开山鼻祖，以及某种表现形式的创立者。，邹丹收到了腾讯的律师信后，就收手了，但是他还是做不住，搞了一点别的东西，那就是他从早期的寻找某个QQ中暴露的函数变成了分析QQ的协议包。
最终他变到了类似脱机外挂第三个个流派，就是为GAIM做插件，GAIM已经有人把他转成了windows下面的代码了这里就不再描述。具体情况大家可以去看http://www.zoudan.com/
对于第三流派，这里要讲到一个重要的软件就是Luma以及他们的伙伴。LumaQQ以及别的形式的QQ都类似与脱机外挂。他们只是通过分析出来的协议，然后自行编写客户端。这中间的工作量，就不说了。按照我对网络游戏的理解，做一个网络游戏的外挂要么就是开发商把代码泄露了，要么就是开发人员自己写，否则就几个人的精力几乎是不可能完成的任务。当然这个跟QQ普及，以及协议相对简单有关系。具体情况大家可以去看
http://lumaqq.linuxsir.org/main/
这种流派后续还有很多，比如myim,不过这个东东被腾讯给关了。

对于最近出现的两款显隐身的一个是miniQQ一个是搜友，他们是利用了WAPQQ的一个精简协议做的。尤其是miniQQ比较有意思的。

那么现在重点是讲讲从邹丹到珊瑚虫4.0以上版本，这个过程发生的动作。

珊瑚虫在soff的坚持发展到今天真的是很不容易。最初的珊瑚虫是一个跟随版本，也就是跟着邹丹的后面照着做的。这个版本还是比较稳定的。这个时期的版本属于紧密跟随邹丹型的破解版本。

木子版本，也是属于破解版本。但也因为种种原因收手了。

Cygwin后来用钩子写了一个东西，不过Cygwin谦虚的表示“珊瑚虫最初版很简单的，也参考了之前别人修改的方法，比如版本库就是直接盗用木子的，不过这个版本库盗用不是技术盗用，不被人介意的。” 其实他没有说正式他运用挂钩的思想，才使得珊瑚虫成了一个流派的象征。就是第二流派外挂型。

这个时候有出现了很多所谓显示IP的某某QQ版本。这些版本比较有意思，他们变成了不是破解QQ了而是破解珊瑚虫或者破解木子了。

不过这些作者都很厚道，一般都会说明是利用了什么的，但印象中有一个作者很硬朗明明用了别人的还赖帐的。不过有很多作者根本不继续研究下去，有一些是非常之无聊，就是做一个安装画面而已。这里要说一下一个破解珊瑚虫的例子。不过这个还是要懂一些东西才可以做的。QQ狂人DIY版是把珊瑚虫外挂注入到QQ.exe里面，以实现直接点QQ.exe就可以直接启动珊瑚虫外挂的目的它们所用的工具ordPE，详细的教程在网上有下载。

吸收和利用别人的东西，或者说尽量利用原来已有的功能是这一类流派的主要特征。并且各个版本之间来回折腾相互学习也是很正常的。

比如木子、飘云、以及珊瑚虫外挂3V系列版本，获取IP的原理是一样的。

木子的代码
SetIP proc
pushad
;=================取得IP地址==================;
mov eax,dword ptr [ebp-10h]
push offset dwIp
push offset szRecentip
push eax
mov ecx, [eax]
call dword ptr [ecx+34h]
;=================取得端口号==================;
……
;=================取得版本号==================;
……
not2003:

飘云的代码。
pushad
; =================取得IP地址==================;
mov eax,dword ptr [ebp-14h]
push offset dwIp
push offset szRecentip
push eax
mov ecx,[eax]
call dword ptr [ecx+34h]
cmp dwIp,0 ;是否已经取得IP

珊瑚虫3.16的取IP部分反汇编代码：


mov eax,dword ptr ss:[esp+10]
lea ecx,dword ptr ss:[esp+1C]
push ecx
push DUMPED.01B8D9EC ; ASCII对应的字符为"dwRecentIP"
mov edx,dword ptr ds:[eax]
push eax
call dword ptr ds:[edx+34]
………………………………………..
mov eax,dword ptr ss:[esp+10]
lea ecx,dword ptr ss:[esp+1C]
push ecx
push DUMPED.01B8D9D8 ; ASCII对应的字符为"dwC2CIP"
mov edx,dword ptr ds:[eax]
push eax
call dword ptr ds:[edx+34]
…………………………………..
mov eax,dword ptr ss:[esp+10]
lea ecx,dword ptr ss:[esp+1C]
push ecx
push DUMPED.01B8D9C8 ; ASCII对应的字符为 "dwIP"
mov edx,dword ptr ds:[eax]
push eax
call dword ptr ds:[edx+34]

因此可以看出3V系列的珊瑚虫版本的核心功能其原理是一样的，这种方式最大的问题在于，如果QQ下定决心，只要更新一次客户端基本上可以让这些外挂要重新写过一个。

这里要提一个里程碑就是珊瑚虫V4系列，这个根据协议包来处理的，这个在游戏外挂中来说属于能制作变态外挂的范畴，因为它可以改变任何封包的问题了。

在观察这些流派的过程中，我对飘云比较有兴趣。他的主页在http://www.pyqq.cn 这个一直是继承了破解版本的思路，并且有很多东西都是由runjin一个人捣腾的。当时看到soff还在鸣谢中加上了runjin，觉得很奇怪。
QQ2003II推出后，可以说木子已达到顶峰这作了。可惜由于TX的干涉，被迫放弃。这个时候网上出现了木子继承版来了（感觉runjin当时应该是高三），木子继承版后，就把这个改名字改成飘云了。
这个小伙子汇编用得牛，人也不错，我当时学cygwin，划拉了一个QQ外挂的框架给他。最后糊涂的说成了飘云也要做外挂了，其实当时的目的也是跟runjin交流一下而已。但是既然要做，我又找到了几个人叫他们帮忙做一些东西。这个时候runjin也是要多看看VC.

目前我认为，这三个流派中的代表分别为飘云（破解型）、珊瑚虫（挂机外挂型）、luma（脱机外挂型）。