现在网上的QQ盗号工具满天飞。都称自己是完美破解QQ2006键盘锁，特殊的进程插入技术，无进程，无启动项。我对多个此类工具的服务端脱壳后发现都是delphi编译的。其实都是利用一份公开的破解QQ2005键盘锁的delphi代码。我简单的读了读那份代码，原理略说如下。
先说说完美破解QQ2006键盘锁。从最简单的开始，我们把npkcrypt.sys删了，键盘锁就提示错误，同时普通的键盘记录工具就起作用了。
我们用资源查看工具打开loginctrl.dll，发现正常的锁图标和不正常的锁图标都在里面。显示键盘锁启动成功和键盘锁启动失败的字符串也在里面。破解的方法就是hook LoadImageA，LoadStringA，在自定义的这两个函数里都显示正确启动键盘锁十应该显示的锁图标和字符串。
再看看“特殊的进程插入技术，无进程，无启动项”，这个其实没什么噱头，很早有人用过。就是把这个DLL写成COM组件，然后注册这个COM组件，得到注册的CLSID（是写COM时指定好的），添加到HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\
下，这样每启动一个EXE程序就会加载这个DLL
好了，就简单的说这么多，其实技术不神秘。
以下是delphi代码
https://files.cnblogs.com/szyicol/EXE.rar