久久综合伊人噜噜色,日本三级香港三级人妇电影精品,亚洲中文色资源,国产高清一区二区三区人妖

      <small id="r7w9x"></small>
          <td id="r7w9x"></td><sub id="r7w9x"><menu id="r7w9x"><samp id="r7w9x"></samp></menu></sub>
        1. <th id="r7w9x"></th>
          1.  找回密碼
             注冊

            QQ登錄

            只需一步,快速開始

            冰河淺析 - 揭開木馬的神秘面紗(上)

            [復(fù)制鏈接]
            1#
            發(fā)表于 2011-1-13 17:02:16 | 只看該作者 |倒序?yàn)g覽 |閱讀模式
            在網(wǎng)上,大家最關(guān)心的事情之一就是木馬:最近出了新的木馬嗎?木馬究竟能實(shí)現(xiàn)哪些功能?木馬如何防治?木馬究竟是如何工作的?本文試圖以我國最著名的木馬之一 冰河為例,向大家剖析木馬的基本原理,為大家揭開木馬的神秘面紗。( d9 D1 i2 F4 g! s3 m; r
            $ a$ |8 m$ P% n+ v$ {6 u
              木馬冰河是用C++Builder寫的,為了便于大家理解,我將用相對比較簡單的VB來說明它,其中涉及到一些WinSock編程和Windows API的知識,如果你不是很了解的話,請去查閱相關(guān)的資料。
            ( }& y; D- Z! p+ w) F/ s; ^2 j: K* o
                               一、基礎(chǔ)篇(揭開木馬的神秘面紗)! {1 ^, D- N' i$ i4 j' X2 Z: f
            % b" h- t' J0 ^+ Q( }
              無論大家把木馬看得多神秘,也無論木馬能實(shí)現(xiàn)多么強(qiáng)大的功能,木馬,其實(shí)質(zhì)只是一個網(wǎng)絡(luò)客戶/服務(wù)程序。那么,就讓我們從網(wǎng)絡(luò)客戶/服務(wù)程序的編寫開始。5 M$ O6 L4 U: V; E  h
              1.基本概念:' X8 V1 J  }' u- O4 I
               網(wǎng)絡(luò)客戶/服務(wù)模式的原理是一臺主機(jī)提供服務(wù)(服務(wù)器),另一臺主機(jī)接受服務(wù)(客戶機(jī))。作為服務(wù)器的主機(jī)一般會打開一個默認(rèn)的端口并進(jìn)行監(jiān)聽(Listen), 如果有客戶機(jī)向服務(wù)器的這一端口提出連接請求(Connect Request), 服務(wù)器上的相應(yīng)程序就會自動運(yùn)行,來應(yīng)答客戶機(jī)的請求,這個程序我們稱為守護(hù)進(jìn)程(UNIX的術(shù)語,不過已經(jīng)被移植到了MS系統(tǒng)上)。對于冰河,被控制端就成為一臺服務(wù)器,控制端則是一臺客戶機(jī),G_server.exe是守護(hù)進(jìn)程, G_client是客戶端應(yīng)用程序。(這一點(diǎn)經(jīng)常有人混淆,而且往往會給自己種了木馬!甚至還有人跟我爭得面紅耳赤,昏倒!!)
            : a; l. c! t0 x# A& A! o8 ]9 @2 `   ; F: E1 h( `9 _5 X! [
              2.程序?qū)崿F(xiàn):
            2 Z. w' u: g/ l( e   在VB中,可以使用Winsock控件來編寫網(wǎng)絡(luò)客戶/服務(wù)程序, 實(shí)現(xiàn)方法如下:6 h* |  |& }' X5 D# M& N
               (其中,G_Server和G_Client均為Winsock控件)
            7 J; ]. n1 t& L; D/ V   服務(wù)端:  Y$ M( F' i; d6 q2 y
               G_Server.LocalPort=7626(冰河的默認(rèn)端口,可以改為別的值)
            2 |& d2 G2 ~; l0 v  j. F, z. b' x. Q   G_Server.Listen(等待連接)5 E. c# r! R, C" F5 l+ H3 a* f7 V, M
               + Z' D  L  O% d: D  F4 `$ O" q. F
               客戶端:: W# Z: z9 U7 C- p* R& ]  L
               G_Client.RemoteHost=ServerIP(設(shè)遠(yuǎn)端地址為服務(wù)器地址): @- U3 O" m2 R8 q+ ?( H
               G_Client.RemotePort=7626  (設(shè)遠(yuǎn)程端口為冰河的默認(rèn)端口,呵呵,知道嗎?這是冰河的生日哦)
            3 i6 ]2 I: r6 f5 \( y* v6 ^# p7 t   (在這里可以分配一個本地端口給G_Client, 如果不分配, 計(jì)算機(jī)將會自動分配一個, 建議讓計(jì)算機(jī)自動分配)
            * M8 W6 Y, ]6 }3 H; [: X5 z   G_Client.Connect      (調(diào)用Winsock控件的連接方法)/ }- m0 |/ _' m1 O& g; I8 m
               
            - O; }' u7 `& X- {   一旦服務(wù)端接到客戶端的連接請求ConnectionRequest,就接受連接
            ) X2 r. `4 n. S# V1 R- o$ |   Private Sub G_Server_ConnectionRequest(ByVal requestID As Long)
            2 n: ?2 y4 p& s2 Y0 F8 Z       G_Server.Accept requestID( T: y5 S6 l; W  R$ Q
               End Sub: w3 W2 [( [( r2 o) U0 g  E
               2 b2 B, K0 ?" c
               客戶機(jī)端用G_Client.SendData發(fā)送命令,而服務(wù)器在G_Server_DateArrive事件中接受并執(zhí)行命令(幾乎所有的木馬功能都在這個事件處理程序中實(shí)現(xiàn))) C+ ~5 S5 T: H( j0 b- |
            $ M5 V" v  o% A) z' r# m
               如果客戶斷開連接,則關(guān)閉連接并重新監(jiān)聽端口   ' b2 ?- L# I/ w# S4 a6 L
               Private Sub G_Server_Close()( m/ ?- @2 C) v) V
                   G_Server.Close  (關(guān)閉連接), L$ {3 c  D, }1 E9 w, y
                   G_Server.Listen (再次監(jiān)聽)
            5 r8 P' R0 N0 K/ {' c   End Sub6 c/ O" l% c9 b  f. \: r5 w, @- X

            " s) X4 J) b8 r2 S4 l9 ^% U( r   其他的部分可以用命令傳遞來進(jìn)行,客戶端上傳一個命令,服務(wù)端解釋并執(zhí)行命令......
            / s# \$ g) ^+ L5 e3 e# e0 l    
            - \. m" ~5 o( ?% s! d- ]2 p
            3 I  p% _; g# k4 j3 s
            您需要登錄后才可以回帖 登錄 | 注冊

            本版積分規(guī)則

            QQ|本地廣告聯(lián)系: QQ:905790666 TEL:13176190456|Archiver|手機(jī)版|小黑屋|汶上信息港 ( 魯ICP備19052200號-1 )

            GMT+8, 2025-7-13 18:26

            Powered by Discuz! X3.5

            © 2001-2025 Discuz! Team.

            快速回復(fù) 返回頂部 返回列表