已经有不法分子利用此漏洞冒充嫼客进行勒索以及冒充腾讯内部人员进行敲诈，此漏洞的危害极大经本人测试，可永久封号

其实原理非常的简单，但是这么简单为什么偏偏出现这样的漏洞修改本地内存数据，将自己的QQ号修改成对方的QQ号然而进行发广告骂人等恶意信息，让程序误判是对方发来的消息然而举报即可。

首先我们打开自己的QQ之后找到要封对方的QQ号。

我拿我自己的测试号来做实验号码：

首先我用我自己的号加这个測试号为好友。

然后我打开聊天窗口看图。

然后打开CE做外挂的朋友我想对这个都很了解，我就不解释了

打开之后选择QQ进程，如图：

搜索自己的QQ号比如我的QQ号：

结果非常多，我这里的结果有408个每个人的搜索的结果都是不一样的。

由于本人不是专业做外挂的而且这些数据大部分都是固定的，不会更变

所以我用最郁闷的方法，一个一个尝试我测试了几次，每次都在前面二十个地址以内

会动的地址我们排除掉。

然后我们一个一个修改尝试然后我们在QQ聊天窗口下发信息。

然后我们发布一些广告信息就是自己发的信息变成对方发嘚信息。

发布垃圾广告之后把之前CE修改的QQ号修改回去 也就是修改自己的。

如果不修改无法举报修改回来之后进行举报。

没多久腾讯就發过邮件来了请看邮件。

这个图是今天的时间是昨天的，因为我昨天测试的时候用同样的方法小号没有解除限制所以时间显示是昨忝的时间。

需要修改密码才能解除限制想象一下有多少菜鸟不知道什么是密保的?

而且多次举报，行为恶劣号码将永久封号

这漏洞的危害个人认为是非常大的，直接可使一个无辜的人永久封号有网友找我说，有一个人自称是马化腾说他的QQ号有非法行为，需要他汇款过詓否则封他的话。问话他是不是马化腾他确实封了他的号希望腾讯尽快修复，以防不法分子继续勒索诈骗让无辜的人受害。

修复方案：可以在程序中加判断也可以修改举报规则，方案非常多想必你比我懂吧。

备：其实此漏洞已经存在很多年了，最早期是一些人利用名扬游戏修改器任意本地修改QQ号码，比如888 等。只不过是一个自慰而已！~