我们用来改qq主文件的软件是16进制文件编辑器Ultraedit，运行Ultraedit，点击“文件”菜单中的“打开”找到QQ安装目录下的qq.exe文件打开，单击“搜索”菜单下的“查找”，会弹出“查找”窗口，在“查找什么”菜单栏中输入：85c05f0f8489000000，单击“下一个”，按钮就会找到惟一的一处结果，将上述代码改为85c05fe98a00000090，然后保存修改结果。在离线状态下运行qq，在qq号码列表框中找到你想查看的号码，在“用户口令”栏中什么都不用输入，直接点击“登录”按钮就可以在离线状态下登录qq，然后就可以查看或导出他人的聊天记录了。注意，本技艺在qq200cbuild1230中通过。这个技巧在网吧或学校机房等公共场所使用最好，通过它你就可以随心所欲地查看任何人的聊天记录！对于使用QQ:
2000cbuild0825版的朋友，可以查找：0f8564010000a1f0找到后改为e96501000090a1f0，然后保存修改结果即可。
对于还在使用qq200cbuild0630版的qq的朋友，可以使用Ultraedit打开qq的主程序，查找8500f854c010000，找到后替换为85c0e94d01000090。运行qq，无需输入密码就可以进入qq了！
另外，在qq200c1230以后版本的qq安装目录中，以你的qq号码为文件夹名的目录下，有个名为ewh,db的文件，该文件中记录着本地登录时你的qq号码的加密密码，在偏移地址001eh到002dh的16个字节就是加密密码。只要用自己qq号码目录下的ewh.db文件最后4个字节以前的数据段，覆盖其他号的ewh.db文件中的相同的部分，你就可以用这个密码在本地查看他人的好友聊天记录了。更简单的方法是用你的qq号码下的ewh.db文件覆盖别人的这个文件，然后就可以用你的密码本地登录他人的qq了！
对于QQ:
2000c1230以前的qq，可以用下面这一招，用Ultraedit打开我们自己号码目录下的user.db文件，然后将偏移地址0800h-0813h之间这20个字的内容覆盖到别人的qq号码的user.db文件中的相应位置，然后保存，重新打开qq，用自己密码登录刚才覆盖了其user.db文件的那个qq号码，怎么样，是不是通过了本地验证呢？
