偷窥桌面程序和IE浏览器的密码编辑框

环境：VC6/VC7, MS Platform Core SDK, IE4.0+, WinNT/2K/XP （在英文/中文/日文版的Win2k/XP 及IE6.0+SP1上测试通过）

关键字：Windows 钩子，IE COM 对象，Win2k 安全上下文 IE编程 工具 系统

摘要

本文将介绍一个工具，它不仅能偷窥各种桌面程序的密码框，还能窥到IE页面中的密码框，这个程序就是本文要介绍的——SuperPasswordSpy++。

使用 Windows 钩子偷窥远程进程（或者说桌面程序）密码框内容不是太难，但要偷窥到网页上密码输入域的内容要如何做呢？显然，在网页里的密码输入框不是一个窗口，你得借助 IHTMLDocument2 接口来枚举并吸取密码。本文提供的工具程序将向你展示破解密码编辑公共控件和IE密码输入域的内容。下图是程序运行的截图：

图一：SuperPasswordSpy++ 偷窥Hotmail 页面上的密码输入框

图二 SuperPasswordSpy++ 偷窥IIS5.0和WinXP密码编辑框内容