TA的每日心情 | 奋斗 11 小时前 |
---|
签到天数: 2398 天 [LV.Master]伴坛终老
|
用VB学做“黑客”程序& b: r u* g: ^. S
: j4 P( I7 h8 E& X" K" _8 q# k
. [4 W" X, u2 y# \) B4 c+ O. B6 G1 A
只要掌握了原理,你也能写出一个所谓的“黑客”程序。下面笔者带领大家用VB亲自编写一个远程控制程序。从而揭开它的神秘面纱。" M- q% ^% N, D# o
% e# G, ~5 @/ e" L6 z- `, V. r4 q% s! e
一、所用控件
+ F/ E# b3 d- O0 T! J
! g( l* I( ^# L% }' ? 在程序中将使用Winsock控件。Winsock控件是一个ActiveX控件,使用TCP协议或UDP协, e' l4 ^3 H2 T6 \! G$ w
议连接到远程计算机上并与之交换数据。和定时器控件一样,Winsock控件在运行时是不可见的。Winsock的工作原理是:客户端向服务器端发出连接请求,服务器端则不停地监听客户端的请求,当两者的协议沟通时,客户端和服务器端之间就建立了连接,这时客户端和服务器端就可以实现双向数据传输。实际编程中,必须分别建立一个服务器端应用程序和一个客户端应用程序,两个应用程序中分别有自己的Winsock控件。首先设置Winsock控件使用的协议,这里我们使用TCP协议。现在,让我们开始用VB建立两个程序,一个是客户端程序myclient,另一个是服务器端程序myserver。4 h$ D. a2 P" g) l; n- J1 X
; }( v! M7 z8 h7 B 二、编写客户端程序
: Z; S4 J7 F- N' `
/ j2 k. M- N/ |* J 首先来建客户端程序myclient。在myclient程序中建立一个窗体,加载Winsock控件,称为tcpclient,表示使用的是TCP协议,再加入两个文本框(text1和text2),用来输入服务器的IP地址和端口号,然后建立一个按钮(cd1),用来建立连接,按下之后就可以对连接进行初始化了,代码如下:
4 Z* X+ p% o( }9 u- x/ n7 _( x7 X& \; L0 H
private sub cd1_click()
: y) o; Y" a2 d+ c* i6 x K3 B ^$ E
tcpclient.romotehost=text1.text
6 w; r& S9 z6 [' t
9 _ M- U( |6 n* }3 }/ h tcpclient.romoteport=val(text2.text)'端口号,缺省为1001
' g1 [9 x/ @& @2 H! s+ ]( a/ `$ n8 l
7 J8 b- j# R- x4 a tcpclient.connect '调用connect方法,与指定IP地址的计算机进行连接" i2 p V' |) b, u+ |) d/ z
3 N0 _ ~, B% H% O$ v# R4 L cd1.enabled=false c; L! @9 c! w+ ~7 c& W. S+ f9 a
* Z# u4 [3 l; p6 z$ o" y
end sub
2 e( q- O r- p1 z3 d4 D2 e2 V8 k) j- i) j
连接之后就是如何处理所收到的数据的问题了。客户端和服务器端建立连接后,如果有任何一端接收到新的数据,就会触发该端winsock控件的dataarrival事件,在响应这个事件时,可以使用getdata方法获得发送来的数据。比如可以在tcpclient的dataarrival事件中编写代码如下:8 \* a. h0 I( X; }" `5 f B! f
9 V* U3 [! X% |% N! ^4 |4 }" R4 Z
private sub tcpclient_dataarrival(byval bytestotal as long); i! k/ p: A% g3 q+ B. W. h
! e+ b) t0 [: {% D( B
dim x as string. Z: U, G: F Q8 o
% `$ W+ \6 |5 o4 h E# n
tcpclient.getdata x '使用getdata获得发送来的数据* p" J3 d# \3 L$ c9 h' O
( A1 X( r) g1 x/ { m .......9 O8 y9 {# ^" `$ }+ G
# r; _" V* ^+ k
End sub
- F' l" a+ n: V |9 d! t& n8 S5 N( ^1 Z1 g$ ]' k* B
后面的省略部分表示对接收到的数据进行的具体处理,读者可以根据实际情况编写。1 Y; \- b1 A; b# b3 `7 P
) Z- c3 K& \8 d! ?; m 三、编写服务器端程序
4 R& u7 E" Q& z# U: J8 M; u3 N# E* j0 |7 {, ^ K
先建立一个窗体,加载Winsock控件,名称为tcpserver。另外在窗体上加入一个文本框text1用来显示客户机的IP地址和客户机发送过来的数据信息。
. m) E/ @/ V8 ]; j4 M$ b) Y
) {' [! P* G4 t% F 当客户端程序运行时,在客户端程序按下连接按钮后,客户端向服务器端程序请求连接,这时服务器端的connectionrequest事件被触发,所以服务器端程序要解决连接问题,可以使用connectionrequest事件完成此功能。代码如下:
' F# E9 y$ @$ d# P/ Z* s! F
# L) @% J) ?/ ^/ k+ |9 p '在窗体的load事件中对tcpserver控件进行初始化& @' g7 q. }7 [% n2 u
6 m/ u9 |( o0 ]2 `2 | private sub form_load()8 b1 U5 p5 z; `0 f
; X- S1 t8 }' a. B/ O# u" X6 g tcpserver.localport=10016 N& }& R6 }9 s9 y) O# L/ w1 E
( u: X4 |% I a4 r0 e9 F tcpserver.listen '把服务器置于监听检测状态
2 \" x. N% j9 I6 _8 y2 N* y: y, R2 [) _4 M& N% Z% P
end sub
$ Y8 |: s& z' K/ _, I. c1 n: M! X# `* R a
'服务器端接收到客户端的连接请求,首先检查当前状态是否处于连接关闭状态
, G; s0 F3 A1 D' D2 ~; L$ u& O e; R+ ]7 x j) f6 ^
Private sub tcpclient_connectionrequest(Byval requestID as long)
: L( G0 L! R) z$ i4 ]/ F4 n9 t% P$ ~
2 v( Z( U' }1 ~9 a N% ^ If tcpserver.state<>sckclosed then '检查控件的state属性是否为关闭! I$ }* d. T( H; E
3 P) J, X3 S/ I8 ^
Tcpserver.close '2 l. a" k1 Y- c
! @) \: u( c6 _% K5 W
Tcpserver.accept requestID '9 ~" L% I0 K) P
# I9 s( K% S; n4 J9 ~
End if
* o/ B% o. _# x u% o4 [
& r, R6 S' l* y$ z End sub
/ y* W0 l! |$ W" K' q! C
1 T2 q1 h2 k1 s. G% F- j 现在我们在服务器端程序tcpserver的dataarrival事件中添加以下代码,以便让服务器端程序可以接收客户机端的指令,并运行相应的程序。
7 a: b; T8 Y) q5 Q4 R/ @# B7 j& i/ }/ V5 e1 Y4 {
四、测试远程控制程序
: k6 s9 j* G2 D" J
% Q; C& s& F: K 现在,你就可以将这两个程序分别运行于两台使用TCP/IP协议联网的机器了。在客户机端你按下连接按钮,再输入“c: mmand.com”,可以看到在服务器端立刻打开一个DOS窗口,设想一下,如果它运行一些破坏性的命令会发生什么事情?这就是一个最基本的远程控制程序。当然,真正的黑客程序要复杂得多,但基本原理是相同的。现在你该恍然大悟了吧?: J! G; Q& M) @! ]3 R; o
1 m" h" y- _6 M) N* j; |8 l: K
2 t7 ]5 w% W% [' H( b/ e3 ^( ~; `4 F+ s: q
& z/ z$ g& p# T( U( K0 y- Z. R. W5 t5 u" M, `! z
+ q: A' ^8 S& ~/ e: u9 h; a- c值得一顶,; M+ H0 K- Q9 b( J* K
不过这个程序很脆弱的,真正的黑客程序要隐藏起来,那要用到很多的API,尤其是在2000和XP下边,是比较难做到的。在98里就比较方便了。上次我就在学校机房里偷过别人的帐号和密码的。女生的密码以数字为主,好像我偷到的没几个是用到字母的。 |
|