本文目录一览：
- 1、怎么防止QQ被盗啊
- 2、木马是干什么的阿
- 3、做游戏挂从哪学起
- 4、网络游戏里,盗号算犯法么?我有证据
怎么防止QQ被盗啊
防止QQ被盗方法：
第一、 请您尽快将QQ升级到安全性更完善的最新版本
第二、 为自己的号码申请“密码保护”服务。
第三、 密码要复杂,当然也要方便您记忆。最好是数字加英文加标点符号，8-16位最合适。
第四、 一定要保护好你密码保护填写的email邮箱，建议您填没有POP3的邮箱，因为破邮箱的工具都是支持POP的，信箱的密码也要足够复杂。
第五、在网吧等公共场所上完QQ后，最好能删除自己号码所在的目录，一般是在QQ安装目录下面，以自己的QQ号码命名。注意清空回收站。
第六、 机器最好要有防杀毒，防伪软件更要注意版本更新。
第七、请千万不要下载来路不明的软件，尤其是黑客类、炸弹类软件。以上是防止QQ被盗的注意事项。
至于想要盗取别人的QQ这类小人才会去做的事情就别去做了!
1.不要随便把QQ号告诉别人。
2.输入QQ密码时最好用软键盘。
3.输入密码时打乱顺序，如：密码是12345678，那输入 时就是先输入5678，再把光标移到5前面，接着输入1234，这样，木马等病毒记下你的密码就是56781234。
4.经常改密码。
5.不要去网吧上网。
6.密码尽量设置的复杂一点。
关于防止密码被木马窃取的方法
除了OOPS所说前面打一大串0的方法外，还可以不按照顺序来打。比如密码是12345，打的时候就先打入1235，再把鼠标移到3的后面，打入4。因为木马截获的是键盘的动作，并不知道鼠标的移动，所以在幕后第三只眼看来，你的密码就是12354了。在公共场所上网时一定要注意这个问题，因为很多网吧机器都被人装了键盘记录器等软件。当然啦，你可以把输入顺序搞得更复杂些，那样别人即使截获一堆数字，也拿它毫无办法了
首先 你在上网的时候(QQ是开着的), 打开了一个网页或者是个刚下载的东西!
没过多久你的QQ就自动关闭了! 也就是没了! 需要重新登陆QQ~! 注意!!这个时候!
有200%的可能是你中了木马!~`
原理很简单!~~这个木马自动关闭你的QQ 让你重新登陆QQ 在你登陆QQ输入密码的时候!
木马就会纪录下你的密码输入轨迹! 按照你输入的轨迹解读出你的密码! 然后自动发送的
他制定的邮箱里!~`这样他就知道了你的密码!
这时候如果你在家 当然是不要马上登陆QQ拉 用杀毒软件杀掉木马! 就可以咯!
但是你是在网吧的话~~有还原精灵! 就先重起! 然后再登陆QQ~! 不过 有的木马都有自动
转存功能~~你重起后他一样存在你的电脑里! 这时候怎么办~?~
这里有个小窍门!
注意~~木马盗取你QQ密码的方法是根据你输入的QQ密码轨迹而辨别出你的QQ密码的!
所以咱们在输入密码的时候打乱输入密码的顺序!! 比如你的密码是 123456
那你输入密码时候的就不要输入123456了~~就先输入1256 然后把鼠标点到12和56中间 再
输入34~ 这样一来``木马根据你输入的顺序盗取的密码就是 125634~~ 哈哈! 他也就不会
知道你真正的密码~~你的QQ就安全拉
这个方法长期有效! 能保证你QQ的安全! 平时你上网的时候也可以这样登陆! 随时保护
自己QQ的安全!
木马是干什么的阿
什么是木马?
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
参考资料：
回答者：完颜康康 - 探花 十一级 9-18 12:40
--------------------------------------------------------------------------------
DLL 木马揭秘
相信经常玩木马的朋友们都会知道一些木马的特性，也会有自己最喜爱的木马，不过，很多朋友依然不知道近年兴起的“DLL木马”为何物。什么是“DLL木马”呢？它与一般的木马有什么不同？
一、从DLL技术说起
要了解DLL木马，就必须知道这个“DLL”是什么意思，所以，让我们追溯到几年前，DOS系统大行其道的日子里。在那时候，写程序是一件繁琐的事情，因为每个程序的代码都是独立的，有时候为了实现一个功能，就要为此写很多代码，后来随着编程技术发展，程序员们把很多常用的代码集合（通用代码）放进一个独立的文件里，并把这个文件称为“库”（Library），在写程序的时候，把这个库文件加入编译器，就能使用这个库包含的所有功能而不必自己再去写一大堆代码，这个技术被称为“静态链接”（Static Link）。静态链接技术让劳累的程序员松了口气，一切似乎都很美好。可是事实证明，美好的事物不会存在太久，因为静态链接就像一个粗鲁的推销员，不管你想不想要宣传单，他都全部塞到你的手上来。写一个程序只想用到一个库文件包含的某个图形效果，就因为这个，你不得不把这个库文件携带的所有的图形效果都加入程序，留着它们当花瓶摆设，这倒没什么重要，可是这些花瓶却把道路都阻塞了——静态链接技术让最终的程序成了大块头，因为编译器把整个库文件也算进去了。
时代在发展，静态链接技术由于天生的弊端，不能满足程序员的愿望，人们开始寻找一种更好的方法来解决代码重复的难题。后来，Windows系统出现了，时代的分水岭终于出现。Windows系统使用一种新的链接技术，这种被称为“动态链接”（Dynamic Link）的新技术同样也是使用库文件，微软称它们为“动态链接库”——Dynamic Link Library，DLL的名字就是这样来的。动态链接本身和静态链接没什么区别，也是把通用代码写进一些独立文件里，但是在编译方面，微软绕了个圈子，并没有采取把库文件加进程序的方法，而是把库文件做成已经编译好的程序文件，给它们开个交换数据的接口，程序员写程序的时候，一旦要使用某个库文件的一个功能函数，系统就把这个库文件调入内存，连接上这个程序占有的任务进程，然后执行程序要用的功能函数，并把结果返回给程序显示出来，在我们看来，就像是程序自己带有的功能一样。完成需要的功能后，这个DLL停止运行，整个调用过程结束。微软让这些库文件能被多个程序调用，实现了比较完美的共享，程序员无论要写什么程序，只要在代码里加入对相关DLL的调用声明就能使用它的全部功能。最重要的是，DLL绝对不会让你多拿一个花瓶，你要什么它就给你什么，你不要的东西它才不会给你。这样，写出来的程序就不能再携带一大堆垃圾了——绝对不会让你把吃剩的东西带回家，否则罚款，这是自助餐。
DLL技术的诞生，使编写程序变成一件简单的事情，Windows为我们提供了几千个函数接口，足以满足大多数程序员的需要。而且，Windows系统自身就是由几千个DLL文件组成，这些DLL相互扶持，组成了强大的Windows系统。如果Windows使用静态链接技术，它的体积会有多大？我不敢想。
二、应用程序接口API
上面我们对DLL技术做了个大概分析，在里面我提到了“接口”，这又是什么呢？因为DLL不能像静态库文件那样塞进程序里，所以，如何让程序知道实现功能的代码和文件成了问题，微软就为DLL技术做了标准规范，让一个DLL文件像奶酪一样开了许多小洞，每个洞口都注明里面存放的功能的名字，程序只要根据标准规范找到相关洞口就可以取得它要的美味了，这个洞口就是“应用程序接口”（Application Programming Interface），每个DLL带的接口都不相同，尽最大可能的减少了代码的重复。用Steven的一句话：API就是一个工具箱，你根据需要取出螺丝刀、扳手，用完后再把它们放回原处。在Windows里，最基本的3个DLL文件是kernel32.dll、user32.dll、gdi32.dll。它们共同构成了基本的系统框架。
三、DLL与木马
DLL是编译好的代码，与一般程序没什么大差别，只是它不能独立运行，需要程序调用。那么，DLL与木马能扯上什么关系呢？如果你学过编程并且写过DLL，就会发现，其实DLL的代码和其他程序几乎没什么两样，仅仅是接口和启动模式不同，只要改动一下代码入口，DLL就变成一个独立的程序了。当然，DLL文件是没有程序逻辑的，这里并不是说DLL=EXE，不过，依然可以把DLL看做缺少了main入口的EXE，DLL带的各个功能函数可以看作一个程序的几个函数模块。DLL木马就是把一个实现了木马功能的代码，加上一些特殊代码写成DLL文件，导出相关的API，在别人看来，这只是一个普通的DLL，但是这个DLL却携带了完整的木马功能，这就是DLL木马的概念。也许有人会问，既然同样的代码就可以实现木马功能，那么直接做程序就可以，为什么还要多此一举写成DLL呢？这是为了隐藏，因为DLL运行时是直接挂在调用它的程序的进程里的，并不会另外产生进程，所以相对于传统EXE木马来说，它很难被查到。
四、DLL的运行
虽然DLL不能自己运行，可是Windows在加载DLL的时候，需要一个入口函数，就如同EXE的main一样，否则系统无法引用DLL。所以根据编写规范，Windows必须查找并执行DLL里的一个函数DllMain作为加载DLL的依据，这个函数不作为API导出，而是内部函数。DllMain函数使DLL得以保留在内存里，有的DLL里面没有DllMain函数，可是依然能使用，这是因为Windows在找不到DllMain的时候，会从其它运行库中找一个不做任何操作的缺省DllMain函数启动这个DLL使它能被载入，并不是说DLL可以放弃DllMain函数。
五、DLL木马技术分析
到了这里，您也许会想，既然DLL木马有那么多好处，以后写木马都采用DLL方式不就好了吗？话虽然是这么说没错，但是DLL木马并不是一些人想象的那么容易写的。要写一个能用的DLL木马，你需要了解更多知识。
1.木马的主体
千万别把木马模块写得真的像个API库一样，这不是开发WINAPI。DLL木马可以导出几个辅助函数，但是必须有一个过程负责主要执行代码，否则这个DLL只能是一堆零碎API函数，别提工作了。
如果涉及一些通用代码，可以在DLL里写一些内部函数，供自己的代码使用，而不是把所有代码都开放成接口，这样它自己本身都难调用了，更不可能发挥作用。
DLL木马的标准执行入口为DllMain，所以必须在DllMain里写好DLL木马运行的代码，或者指向DLL木马的执行模块。
2.动态嵌入技术
Windows中，每个进程都有自己的私有内存空间，别的进程是不允许对这个私人领地进行操作的，但是，实际上我们仍然可以利用种种方法进入并操作进程的私有内存，这就是动态嵌入，它是将自己的代码嵌入正在运行的进程中的技术。动态嵌入有很多种，最常见的是钩子、API以及远程线程技术，现在的大多数DLL木马都采用远程线程技术把自己挂在一个正常系统进程中。其实动态嵌入并不少见，罗技的MouseWare驱动就挂着每一个系统进程-_-
远程线程技术就是通过在另一个进程中创建远程线程（RemoteThread）的方法进入那个进程的内存地址空间。在DLL木马的范畴里，这个技术也叫做“注入”，当载体在那个被注入的进程里创建了远程线程并命令它加载DLL时，木马就挂上去执行了，没有新进程产生，要想让木马停止惟有让挂接这个木马DLL的进程退出运行。但是，很多时候我们只能束手无策——它和Explorer.exe挂在一起了，你确定要关闭Windows吗？
3.木马的启动
有人也许会迫不及待的说，直接把这个DLL加入系统启动项目不就可以了。答案是NO，前面说过，DLL不能独立运行，所以无法在启动项目里直接启动它。要想让木马跑起来，就需要一个EXE使用动态嵌入技术让DLL搭上其他正常进程的车，让被嵌入的进程调用这个DLL的DllMain函数，激发木马运行，最后启动木马的EXE结束运行，木马启动完毕。
启动DLL木马的EXE是个重要角色，它被称为Loader，如果没有Loader，DLL木马就是破烂一堆，因此，一个算得上成熟的DLL木马会想办法保护它的Loader不会那么容易被毁灭。记得狼狈为奸的故事吗？DLL木马就是爬在狼Loader上的狈。
Loader可以是多种多样的，Windows的rundll32.exe也被一些DLL木马用来做了Loader，这种木马一般不带动态嵌入技术，它直接挂着rundll32进程运行，用rundll32的方法（rundll32.exe [DLL名],[函数] [参数]）像调用API一样去引用这个DLL的启动函数激发木马模块开始执行，即使你杀了rundll32，木马本体还是在的，一个最常见的例子就是3721中文实名，虽然它不是木马。
注册表的AppInit_DLLs键也被一些木马用来启动自己，如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。
有一些更复杂点的DLL木马通过svchost.exe启动，这种DLL木马必须写成NT-Service，入口函数是ServiceMain，一般很少见，但是这种木马的隐蔽性也不错，而且Loader有保障。
4.其它
到这里大家也应该对DLL木马有个了解了，是不是很想写一个？别急，不知道大家想过没有，既然DLL木马这么好，为什么到现在能找到的DLL木马寥寥无几？现在让我来泼冷水，最重要的原因只有一个：由于DLL木马挂着系统进程运行，如果它本身写得不好，例如没有防止运行错误的代码或者没有严格规范用户的输入，DLL就会出错崩溃。别紧张，一般的EXE也是这样完蛋的，但是DLL崩溃会导致它挂着的程序跟着遭殃，别忘记它挂接的是系统进程哦，结局就是……惨不忍睹。所以写一个能公布的DLL木马，在排错检查方面做的工作要比一般的EXE木马多，写得多了自己都烦躁……
六、DLL木马的发现和查杀
经常看看启动项有没有多出莫名其妙的项目，这是Loader的所在，只要杀了狼，狈就不能再狂了。而DLL木马本体比较难发现，需要你有一定编程知识和分析能力，在Loader里查找DLL名称，或者从进程里看多挂接了什么陌生的DLL，可是对新手来说……总之就是比较难啊比较难，所以，最简单的方法：杀毒软件和防火墙（不是万能药，切忌长期服用）。
做游戏挂从哪学起
编程语言啊，，易语言 c++ vc 等等都可以，其实语言是相通的，，，
东西太多，容易放弃啊。。。我就是 - -
郁金香老师的编程课程。。。。还好我学了点c。。。
1 入门篇.以《QQ连连看为例》
1.1、一个最简单的外挂
1.1.1、游戏数据分析(SPY++)
1.1.1、游戏窗口数据分析(SPY++)
a、取得窗口相对坐标
b、读出游戏窗口信息GetWindowRect
c、移动鼠标指针SetCursorPos
1.1.2 用VC++写个最简单的外挂（实现游戏开局）
a、鼠拟鼠标单击mouse_event
b、鼠标指针移动还原
c、集成到startgame函数里
1.2、用CE查找棋盘数据
1.2.1、数据类型：Bit,Byte,Word,Dword
、用CE查找坐位号;
1.2.2、用CE查出4个棋盘基址;
1.3、用模拟技术编制外挂
1.3.1 模拟鼠标点击实现 交换棋子
1.3.2 把所有功能集成封装到 函数里
1.3.3 利用棋盘数据 ,模拟实现下棋功能
1.3.4 编写完整外挂，界面美化
1.4、游戏加速.去掉对动画效果.非HOOK
1.4.1：用OD找出 动画延时代码
1.4.2：写代码去掉延时,实现游戏加速
2 中级篇 以热血江湖为例
2.1、分析前的准备..CALL简介：
2.1.1、CALL调用示例分析.远程代码注入器
2.1.2、调试工具OD简介,血值，魔力值，坐标偏移；
2.1.3、游戏基址概念；
2.1.4、常用汇编指令详解
2.1.5、内联汇编编程实例
2.2、游戏分析利器OD(OllyDbg)
2.2.1、分析角色基址
2.2.2、找打坐CALL
2.2.3、读出角色当前血值
2.2.4、远程注入代码，调用打坐CALL；
2.2.5、实例分析：找技能栏对象数组基址+偏移：
2.2.6: 拦截F1-F8功能CALL
2.3、外挂框架构建
2.3.1、DLL动态链接库构建，与调用
2.3.2、API与回调函数
2.3.3、DLL中构建窗口
2.4、用OD分析游戏功能CALL.《热血江湖》为例:主要是找CALL
2.4.1、选怪CALL
2.4.2、找游戏物品背包的基址+偏移
2.4.3、 吃红药(补血)CALL
2.4.4、 吃蓝(补魔)CALL
2.4.5、 技能CALL1
2.4.6、技能CALL2
2.4.7、所有技能CALL
2.4.8、捡物CALL
2.4.9、所有动作CALL
3、进阶篇
主要讲功能CALL的参数分析
汇编浮点指令/浮点运行/浮点数整数转换/汇编里的指针
3.1、喊话功能
3.2、走路
3.3、 怪物过滤
3.3.1、怪物属性分析
3.3.2、怪物列表关键代码分析
3.3.3、怪物列表基址+大小
3.3.4、怪物列表编写代码
3.3.5、怪物过滤
3.4、 物品过滤
3.4.1、物品属性分析
3.4.2、物品列表关键代码分析
3.4.3、找出物品列表基址+偏移
3.4.4、物品过滤（编程读出物品列表数据)
3.5、 组队相关
3.5.1、 玩家列表
3.5.2、 组队功能
3.5.3、 离队功能
3.6、购物/售物
3.6.1、与NPC对话框
3.6.2、打开购物/售物对话框
3.6.3、购物功能
3.6.4、售物功能
3.7、 摆摊.开店
a、开店CALL参数分析
b、写代码测试
4、高级篇
4.1、编写完整的外挂
4.2、游戏更新后的外挂更新
4.3、脚本功能
4.4、游戏多开实现
4.5、盗号的实现
学技术
1.浮躁的人容易说：XX语言不行了，应该学YY；——是你自己不行了吧！？
2.浮躁的人容易问：我到底该学什么；——别问，学就对了；
3.浮躁的人容易问：XX有钱途吗；——建议你去抢银行；
4.浮躁的人容易说：我要中文版！我英文不行！——不行？学呀！
5.浮躁的人容易问：XX和YY哪个好；——告诉你吧，都好——只要你学就行；
6.浮躁的人分两种：a)只观望而不学的人；b)只学而不坚持的人；
7.把时髦的技术挂在嘴边，还不如把过时的技术记在心里；
网络游戏里,盗号算犯法么?我有证据
不能
互联网在中国的普及带来网络犯罪的新现象，正在参加此间举行的第十七届国际刑法学大会的专家认为，打击网络犯罪目前面临缺乏足够法律依据的困境，许多案件因此无法被法院受理，中国亟需加强惩治网络犯罪的相关立法。
“由于法律条文内容滞后，网络虚拟财产，比如网络游戏的武器装备被盗的纠纷在中国已有很多，但处理起来还没有具体的法律依据，”中国人民大学教授卢建平说。
据统计，中国从1986年首例计算机犯罪被发现至今，涉及计算机网络的犯罪逐年大幅上升，1999年公安机关立案侦查的计算机违法犯罪案件仅为400余起，2000年剧增为2700余起，2001年达到4500余起，其中90%以上的计算机违法犯罪案件牵涉网络。
中国法学会刑法学研究会会长赵秉志认为：“中国的网络犯罪立法活动尚处于就事论事阶段，主要集中在网络运行安全、网络经营秩序方面，关于滥用计算机行为所造成的危害，规定较少。”
网络信息滥用，包括在互联网上建立淫秽网站，传播淫秽影片、音像，网上诈骗，网络赌博，网络非法传销，利用互联网进行宣传煽动活动，危害国家安全等等。
卢建平认为，对于这些行为，国家规定可以运用刑法中有关传播淫秽物品罪，诈骗罪和颠覆国家政权罪的条款定罪，但实践表明，利用计算机、网络实施的犯罪行为，同时侵犯了被害人的权益和国家对网络的管理秩序，社会危害性比一般的财产犯罪大得多，根据欧洲理事会提出的网络犯罪公约，这些行为应该统一纳入网络犯罪的框架下追究刑事责任。
“与一些发达国家相比，中国的网络犯罪立法活动还有一定差距，”卢建平说，本次在北京召开的国际刑法学大会将网络犯罪确定为一个议题，相信中国的刑法学界将通过这种国际交流把国外主流的东西引进到中国网络犯罪的立法活动中。
卢建平还建议挑选一批干练的“网络法官”专门处理日益增多的电脑网络犯罪案件，他们除了有丰富的办案经验，还要掌握互联网最新应用技术，以随时准备好与网络高手们过招。