admin 管理员组文章数量: 1086019
2024年4月25日发(作者：modernizr是什么牌子)
木马一定是由两部分组成——服务器程序（Server）和客户端程序（Client），服务器
负责打开攻击的道路，就像一个内奸特务；客户端负责攻击目标，两者需要一定的网络协
议来进行通讯（一般是TCP/IP协议）。为了让大家更好的了解木马攻击技术，破除木马的
神秘感，我就来粗略讲一讲编写木马的技术并顺便编写一个例子木马，使大家能更好地防
范和查杀各种已知和未知的木马。
首先是编程工具的选择。目前流行的开发工具有C++Builder、VC、VB和Delphi，
这里我们选用C++Builder（以下简称BCB）；VC虽然好，但GUI设计太复杂，为了更好
地突出我的例子，集中注意力在木马的基本原理上，我们选用可视化的BCB；Delphi也不
错，但缺陷是不能继承已有的资源（如“死牛崇拜”黑客小组公布的BO2000源代码，是
VC编写的，网上俯拾皆是）；VB嘛，谈都不谈——难道你还给受害者传一个1兆多的动
态链接库——吗？
启动C++Builder 5.0企业版，新建一个工程，添加三个VCL控件：一个是Internet
页中的Server Socket，另两个是Fastnet页中的NMFTP和NMSMTP。Server Socket
的功能是用来使本程序变成一个服务器程序，可以对外服务（对攻击者敞开大门）。Socket
最初是在Unix上出现的，后来微软将它引入了Windows中（包括Win98和WinNt）；
后两个控件的作用是用来使程序具有FTP（File Transfer Protocol文件传输协议）和SMTP
（Simple Mail Transfer Protocol简单邮件传输协议）功能，大家一看都知道是使软件具
有上传下载功能和发邮件功能的控件。
Form窗体是可视的，这当然是不可思议的。不光占去了大量的空间（光一个Form就
有300K之大），而且使软件可见，根本没什么作用。因此实际写木马时可以用一些技巧使
程序不包含Form，就像Delphi用过程实现的小程序一般只有17K左右那样。
我们首先应该让我们的程序能够隐身。双击Form，首先在FormCreate事件中添加
可使木马在Win9x的“关闭程序”对话框中隐藏的代码。这看起来很神秘，其实说穿了不
过是一种被称之为Service的后台进程,它可以运行在较高的优先级下,可以说是非常靠近系
统核心的设备驱动程序中的那一种。因此，只要将我们的程序在进程数据库中用
RegisterServiceProcess（）函数注册成服务进程（Service Process）就可以了。不过该
函数的声明在Borland预先打包的头文件中没有，那么我们只好自己来声明这个位于
中的鸟函数了。
首先判断目标机的操作系统是Win9x还是WinNt：
{
DWORD dwVersion = GetVersion（）;
// 得到操作系统的版本号
if （dwVersion >= 0x80000000）
// 操作系统是Win9x，不是WinNt
{
typedef DWORD （CALLBACK* LPREGISTERSERVICEPROCESS）
（DWORD,DWORD）;
//定义RegisterServiceProcess（）函数的原型
版权声明：本文标题：怎样编写木马程序··很详细の哦··· 内容由网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：http://roclinux.cn/p/1714001573a661390.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。
发表评论