我好活海报都找到辣,这是2019年就开始的宏图伟业
影响范围
因为代码是
v3 = (const WCHAR *)CTXStringW::operator wchar_t const *(v32, L"User Data\\Default\\History");
所以所有用`User Data\\Default\\History` 格式存历史记录的都会被wuliQQ审计,包括但不限于各种chrome浏览器、onedrive、城通网盘?啥的
----------------------------------------------------------------------------------------------------
(2021-01-19_19:35更新):
关于回复后的后续可以移步:
----------------------------------------------------------------------------------------------------
(2021-01-18_13:15更新):腾讯、360均已回复
腾讯:
360:
----------------------------------------------------------------------------------------------------
按来自v2ex的上图所述,此情况可以追溯到2019年的QQ9.1.5版本。
看分析,
CTXStringW::CTXStringW((CTXStringW *)v32, (const struct CTXStringW *)pszFile);sub_510F5562(v21, pszFile);pszDest[0] = 0;v3 = (const WCHAR *)CTXStringW::operator wchar_t const *(v32, L"User Data\\Default\\History");PathCombineW(pszDest, v3, v17);v4 = GetFileAttributesW(pszDest);
直接关键字都能搜到
拉到最开头的函数查看交叉引用<