天天爱天天做天天做天天吃中文|久久综合给久合久久综合|亚洲视频一区二区三区|亚洲国产综合精品2022

<delect id="ixd07"></delect>

<sub id="ze12r"><legend id="ze12r"></legend></sub>

汶上信息港

標(biāo)題: 冰河淺析 - 揭開木馬的神秘面紗(上) [打印本頁]

---

作者: 雜七雜八    時間: 2011-1-13 17:02
標(biāo)題: 冰河淺析 - 揭開木馬的神秘面紗(上)
在網(wǎng)上，大家最關(guān)心的事情之一就是木馬：最近出了新的木馬嗎？木馬究竟能實現(xiàn)哪些功能？木馬如何防治？木馬究竟是如何工作的？本文試圖以我國最著名的木馬之一 冰河為例，向大家剖析木馬的基本原理，為大家揭開木馬的神秘面紗。

0 o7 l/ h$ E3 k9 s. \5 P8 I　　木馬冰河是用C++Builder寫的，為了便于大家理解，我將用相對比較簡單的VB來說明它，其中涉及到一些WinSock編程和Windows API的知識，如果你不是很了解的話，請去查閱相關(guān)的資料。

: ]3 }0 b) h+ g2 p                   一、基礎(chǔ)篇（揭開木馬的神秘面紗）

: E1 x% e3 I9 n5 t" W- Z　　無論大家把木馬看得多神秘，也無論木馬能實現(xiàn)多么強(qiáng)大的功能，木馬，其實質(zhì)只是一個網(wǎng)絡(luò)客戶/服務(wù)程序。那么，就讓我們從網(wǎng)絡(luò)客戶/服務(wù)程序的編寫開始。
' P/ n( c7 R9 Q' R6 L　　1.基本概念:
　　　網(wǎng)絡(luò)客戶/服務(wù)模式的原理是一臺主機(jī)提供服務(wù)(服務(wù)器)，另一臺主機(jī)接受服務(wù)(客戶機(jī))。作為服務(wù)器的主機(jī)一般會打開一個默認(rèn)的端口并進(jìn)行監(jiān)聽(Listen), 如果有客戶機(jī)向服務(wù)器的這一端口提出連接請求(Connect Request), 服務(wù)器上的相應(yīng)程序就會自動運行，來應(yīng)答客戶機(jī)的請求，這個程序我們稱為守護(hù)進(jìn)程(UNIX的術(shù)語,不過已經(jīng)被移植到了MS系統(tǒng)上)。對于冰河，被控制端就成為一臺服務(wù)器，控制端則是一臺客戶機(jī)，G_server.exe是守護(hù)進(jìn)程, G_client是客戶端應(yīng)用程序。(這一點經(jīng)常有人混淆，而且往往會給自己種了木馬!甚至還有人跟我爭得面紅耳赤，昏倒!!）
2 x. h, e% n! x" T  i　　　
* }, B0 Y4 j3 r　　2.程序?qū)崿F(xiàn):
　　　在VB中,可以使用Winsock控件來編寫網(wǎng)絡(luò)客戶/服務(wù)程序, 實現(xiàn)方法如下:
6 o4 P+ c0 x3 R& l- h+ n% b* J　　　(其中,G_Server和G_Client均為Winsock控件)
" G/ w! C% P1 x7 l( g　　　服務(wù)端:
$ f1 e* {: w# L9 v　　　G_Server.LocalPort=7626(冰河的默認(rèn)端口,可以改為別的值)
# \2 X# |9 P- i. z, @" `　　　G_Server.Listen(等待連接)
5 ~9 c2 f: J, w( c　　　
$ Z4 m' p$ K' s- N1 g6 X　　　客戶端:
" b( k% d  B6 _　　　G_Client.RemoteHost=ServerIP(設(shè)遠(yuǎn)端地址為服務(wù)器地址)
　　　G_Client.RemotePort=7626　　(設(shè)遠(yuǎn)程端口為冰河的默認(rèn)端口,呵呵,知道嗎?這是冰河的生日哦)
0 C1 d) ]: h* C+ B" r. F) |　　　(在這里可以分配一個本地端口給G_Client, 如果不分配, 計算機(jī)將會自動分配一個, 建議讓計算機(jī)自動分配)
/ L2 v7 V! w) w9 S　　　G_Client.Connect　　　　　　(調(diào)用Winsock控件的連接方法)
7 O: m$ x$ B+ R! {! I; w　　　
　　　一旦服務(wù)端接到客戶端的連接請求ConnectionRequest,就接受連接
　　　Private Sub G_Server_ConnectionRequest(ByVal requestID As Long)
7 P! _* S" ]; f2 |　　　　　　　G_Server.Accept requestID
　　　End Sub
　　　
3 l; e9 E9 I* ?4 J# F) h　　　客戶機(jī)端用G_Client.SendData發(fā)送命令,而服務(wù)器在G_Server_DateArrive事件中接受并執(zhí)行命令(幾乎所有的木馬功能都在這個事件處理程序中實現(xiàn))
) r- [" t5 y' A; b
　　　如果客戶斷開連接,則關(guān)閉連接并重新監(jiān)聽端口　　　
　　　Private Sub G_Server_Close()
, n. |  t2 b/ t% f; e. t! q8 m　　　　　　　G_Server.Close　 (關(guān)閉連接)
　　　　　　　G_Server.Listen　(再次監(jiān)聽)
　　　End Sub

　　　其他的部分可以用命令傳遞來進(jìn)行，客戶端上傳一個命令，服務(wù)端解釋并執(zhí)行命令......
/ Z7 m: z5 r) X$ ~! h; k　　　　
1 w. t. Z0 a5 |6 ]
$ R4 t3 F9 L4 K- U4 `' Q9 L+ B

---

歡迎光臨 汶上信息港 (http://vancelump.com/)

Powered by Discuz! X3.5

天天爱天天做天天做天天吃中文|久久综合给久合久久综合|亚洲视频一区二区三区|亚洲国产综合精品2022

<delect id="ixd07"></delect>