◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。
详解QQ识别“假视频”方法(巧用regmon去掉QQ2009的'影音文件'四个字)
Post by mrchen, 2010-1-8, Views:本文链接地址:http://www.guanwei.org/post/tech/01/qqyingyinwenjian.html
今天突然有个MM加我,一看资料,竟然是“视频&luo^聊”。晕。。。本人比较色,当然想要了,不过,MM说要我给掏100元,享受1个小时的各种服务。心痒痒,不过我是不能随便乱花钱的,便提出试看的要求,没想到她竟然同意了。
嘟嘟。。MM发来了视频邀请,赶紧接受。。结果大失所望:MM的视频竟然赫然写着“影音文件”四个大字!
难道认为我不识字?纯粹是个骗子。不过这个骗子的技术也太垃圾了,这不是很明显吗?很快让我戳穿了!
故事就到此,不过,我们有没有方法去掉“影音文件”这四个字呢?这样骗子不就更容易得逞了吗?
经过观察,原来是QQ2009的新特性,就是让对方知道播放的是视频文件而不是真实的摄像头。
下面,我们就来让这个心特性失效吧!
=================分割线===============
我们第一感觉就是首先要在本机装一个虚拟摄像头。上网搜了一下,虚拟摄像头有一个叫9158的。下载来试试。结果确实出现了“影音文件”四个字,而且右下角竟然还有9158的水印。。。晕,这下要去两个水印了,,太麻烦 ,换个虚拟摄像头吧。又搜来一个,名字叫“mvbox”。这个虚拟摄像头没有水印,所以我选择了这个吧。
(一)去掉9158虚拟摄像头的“影音文件”方法:下载9158的安装包。安装后先不要运行,直接进入安装目录,找到9158res文件夹里面的9158cap.inf安装信息文件。打开编辑。找到最下面的:
9158cap.capture "9158cap capture"
把红色的字符串随便改成别的名字,如"GuanWei.Org"。更改后运行9158,会提示警告,这时点击“仍然继续”即可。再次视频,发现“影音文件”四个字已经消失。
(二)去掉其他虚拟摄像头的“影音文件”方法:
这里我们以mvbox为例,首先,我们需要下载一个小软件用来监控各个进程对注册表的操作,名字叫做regmon。下载地址:
http://www.xdowns.com/soft/6/56/2006/soft_32127.html
这个软件的具体操作方法我就不讲了,打开研究一下就知道了。
首先停止监控,清空监控结果,这时打开qq和虚拟摄像头。向对方发送视频邀请。在对方接受前打开注册表监控(可以找个朋友帮你,也可以自己上两个QQ号码)。这时发现监控记录在一直走,让对方接受邀请,等建立连接后,停止监控。记录监控结果。
这时查找监控日志。搜索"FriendlyName"。会看到QQ.exe进程在打开一个键值(各软件和机器不同键值路径不同,本机为:HKCR\CLSID\{860BB310-5D01-11D0-BD3B-00A0C911CE86}\Instance\{788FA802-2465-4BE1-8324-8632EEBE760D}\FriendlyName)。
双击打开这个注册表项。会看到其中记录的键值为:virtual capture 。把这个键值改为其他随便一串字符,如"GuanWei.Org"。关闭注册表编辑器。再次视频,会发现“影音文件”四个字消失,如同真实摄像头一样!
截图为证:

========================分割线=====================
总结:QQ2009在判断是否为虚拟摄像头会读取注册表的某个键值,此键值通常为摄像头的名字或者类型,当他发现这个键值在黑名单中时,就判断为虚拟摄像头。则在视频窗口加上“影音文件”水印。我们找到这个键值,改为其他名字,就可以绕过这个验证。
希望大家不要利用这个再去骗网友咯!
本技术免费公开,如有不懂,请联系冠威客服,本技术手把手培训价格:30元人民币。
本文未看懂?联系冠威客服,享受手把手服务,远程、现场任您选。优惠期间,免费服务!
有更好的解决方案?联系冠威客服,加入冠威,成为冠威客。发表文章,赚取佣金!
冠威客服:E-mail:Service@GuanWei.Org QQ:1026092
或许你还对下面的文章感兴趣
Comments
- 1.110
- 做不了呀mrchen 于 2010-3-8 23:50:14 回复不能吧,可以的呀。前几天我还用了呢,换个虚拟摄像头也好用。可能有多个friendname,好好找一找
- 2010-3-8 20:32:45 回复
- 3.tm3yshell7
- 那啥, 教我用不用交钱阿?mrchen 于 2010-3-22 22:58:57 回复你还看不懂啊?不懂就交钱

- 2010-3-22 16:46:27 回复
- 4.topwyh
- 学会了,可是视频上有多了许多其他字母mrchen 于 2010-4-20 18:29:22 回复这个可能是你的虚拟视频软件的事,用mvbox没有其他字母。
- 2010-4-20 12:00:30 回复
- 5.123
- http://55845648.com
- 什么嘛`就算搞了`人家也看见`我晕你mrchen 于 2010-6-30 9:18:55 回复那是因为你不会弄,上面有截图为证的!怎么搞啊 于 2010-7-17 17:03:46 回复为什么找不到这个啊FriendlyName
- 2010-6-30 1:43:35 回复
