科技速递：
今天在浏览网站的时候无意看到了这样一张图片：
WTF？这我的小秘密不就全被你发现了吗？搞得人慌得一批~
调用进程观察一波：
果然后面有一个大大的"history"。
关于逆向分析这里就不做阐述了，看雪论坛里已经有大佬作出分析了，感兴趣的同学可以去看。这里说一下解决办法。
根据看雪论坛的文章，制作了针对文章内所分析的"QQ\Tim读取Chrome系列历史记录"和"遍历AppData\Local文件夹"行为的火绒规则，方便直接导入使用，可根据需要自行定制化修改。
●特点：
1.指定QQ\Tim为目标对象，不会导致其他正常软件访问目录遭到限制（部分用户分享的规则未指定对象，会导致像Firefox使用时访问自己的目录也会频繁弹出提示）。
2.浏览器防护目录包括Chrome系浏览器和Firefox用户目录。
3.添加对AppData\Local文件夹的访问权限设置，如果提示QQ\Tim访问其他程序目录可拒绝，如果访问 Tencent 自己的目录可手动放行。该功能可根据需要自行开启。
●使用方法：
火绒打开安全设置>高级防护>自定义防护>导入，再手动打开您所需要的功能开关，再进入火绒首页的防护中心>高级防护，打开"自定义防护"即可。
以下是JSON代码：
{
"ver":"5.0",
"tag":"hipsuser",
"data":[
{
"id":11,
"power":0,
"name":"QQ禁止访问浏览器历史记录（Chrome系列+Firefox）",
"procname":"QQ.exe",
"treatment":1,
"policies":[
{
"montype":1,
"action_type":15,
"res_path":"*\\AppData\\Local\\*\\User Data\\Default\\History"
},
{
"montype":1,
"action_type":15,
"res_path":"*\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\*"
}
]
},
{
"id":14,
"power":0,
"name":"QQ禁止遍历Local文件夹",
"procname":"QQ.exe",
"treatment":1,
"policies":[
{
"montype":1,
"action_type":15,
"res_path":"*\\AppData\\Local\\*"
}
]
},
{
"id":13,
"power":0,
"name":"Tim禁止访问浏览器历史记录（Chrome系列+Firefox）",
"procname":"Tim.exe",
"treatment":1,
"policies":[
{
"montype":1,
"action_type":15,
"res_path":"*\\AppData\\Local\\*\\User Data\\Default\\History"
},
{
"montype":1,
"action_type":15,
"res_path":"*\\AppData\\Roaming\\Mozilla\\Firefox\\Profiles\\*"
}
]
},
{
"id":15,
"power":0,
"name":"Tim禁止遍历Local文件夹",
"procname":"Tim.exe",
"treatment":1,
"policies":[
{
"montype":1,
"action_type":15,
"res_path":"*\\AppData\\Local\\*"
}
]
}
]
}
不过最新版本已经去掉了读取history的相关代码，通过这件事让我会想到了10年前的3Q大战时候腾讯的公告和致歉信，如今这件事发生以后这个页面已经404了，腾讯公司曾经的致歉信已经找不到了。
现在把这之前留存的截图附在文章后面。
网友评论：
一介草民超哥 ：这家公司没有干过一件人事！[打脸][打脸][打脸]
逗逼懂球帝 ：有本事卸载qq微信啊
无名小卒9527 ：qq的新形象
雪漠孤行0901 ：腾讯:虚心接受批评，真诚道歉，坚决不改。
讲故事的马也 ：腾讯：我错了，下次还敢
匡伏四季 ：这次美国人没错，你们都帮忙抓到证据了，关闭所有腾讯产品，都是窃听设备。
一直小豆芽 ：应该把腾讯拆分成十家八家公司，这样有利于良性竞争。
太原小贵福 ：腾讯:“我错了我改，嘿嘿改完了还犯”??颜????
wydbz2012 ：让我使用QQ的原因：1.QQ远程，结果功能限制死死的。2.QQ邮箱，结果大文件也限制死死的。3.QQ对战平台，结果关了。实在没有用QQ的原因了，开始考虑用163邮箱了！
默默不懂ai ：??当年的3q大战了解下，360弄得扣扣保镖，拦截qq读取……
昔日夕阳a ：官方授权腾讯干这事，目地大家都懂得[捂脸]
前任是个萌妹子 ：用手机通过qq给电脑传照片，历史记录怎么删？
你猜到底是不是我 ：想问下，是只要电脑上装了qq它就会暗中浏览我的记录，还是只有在使用qq的时候呢？
名字不重要dg ：qq早不用了，防着微信
天蠍浪花 ：腾讯:火绒和QQ微信二选一！
水墨狐 ：腾讯给自己挖坑了
悟道鸠摩智 ：腾讯：我错了，你能把我怎么样？
Ytw余天 ：这年头哪个软件不盗取记录的，才是新闻。。。
袁家大少 ：安卓手机还是小米系统最安心
头tiao二货多 ：跟罗老师学下法律知识……读取等不等于获取！谢谢
文章来源：https://www.toutiao.com/group/6919440964725686792/