1、首先要远程注入，因为这是跨进程的访问数据，因此，如果不注入的话，是很难从一个进程直接访问另一个进程的空间的，因为每个进程都有自己私有的4G空间。注入的方法很多，不说了。 2、枚举所有的浏览器子窗口。
2、监测枚举到的子窗口，获得其注册名字(classname），由此判断是不是一个Edit控件。如果是一个edit控件，则获得它的风格，如果有PASSWORD风格，则说明是一个密码输入框。 使用SendMessage( WM_GETTEXT )等函数获得Edit框中的文本。
3、在该选项卡的“设置”选项组中，用户可以拖动滑块，设置隐私的保密程度。单击“导入”按钮，可导入浏览器 的隐私首选项；单击“高级”按钮，可打开“高级隐私策略设置”对话框。
4、在该对话框中，用户可在“Web 站点地址”文本框中输入要拒绝|允许使用Cookie，单击“拒绝”|“允许”按钮，即可将其添加到“管理的Web 站点”列表框中。选择“管理的Web 站点”列表框中的某个站点地址，单击“删除”按钮，即可将其删除。
