TA的每日心情 | 奋斗 3 小时前 |
---|
签到天数: 2398 天 [LV.Master]伴坛终老
|
用VB学做“黑客”程序" e# p$ U8 f6 @9 y
3 K5 \. O4 x$ Z! O# B0 O ( C0 I$ V. x% d3 s1 R; v0 T
: l" i' \) ?) B
只要掌握了原理,你也能写出一个所谓的“黑客”程序。下面笔者带领大家用VB亲自编写一个远程控制程序。从而揭开它的神秘面纱。1 L4 W6 R. e7 J* o+ M2 C: e1 {
& C# L1 f3 ~* K7 N F
一、所用控件7 P4 |6 j: r+ @$ J5 P2 O
& ?% N: {) a; J k) Z# O6 Y+ R3 F# H
在程序中将使用Winsock控件。Winsock控件是一个ActiveX控件,使用TCP协议或UDP协
6 S, U8 j. t0 ~- a4 ^4 y& Q+ ?议连接到远程计算机上并与之交换数据。和定时器控件一样,Winsock控件在运行时是不可见的。Winsock的工作原理是:客户端向服务器端发出连接请求,服务器端则不停地监听客户端的请求,当两者的协议沟通时,客户端和服务器端之间就建立了连接,这时客户端和服务器端就可以实现双向数据传输。实际编程中,必须分别建立一个服务器端应用程序和一个客户端应用程序,两个应用程序中分别有自己的Winsock控件。首先设置Winsock控件使用的协议,这里我们使用TCP协议。现在,让我们开始用VB建立两个程序,一个是客户端程序myclient,另一个是服务器端程序myserver。3 z2 v7 X' G- q' G" T
$ m) T/ L3 T7 I& _& G- @ 二、编写客户端程序* I# O! g* @0 G* w
4 e: H6 C% ^; Z; Z5 d5 z
首先来建客户端程序myclient。在myclient程序中建立一个窗体,加载Winsock控件,称为tcpclient,表示使用的是TCP协议,再加入两个文本框(text1和text2),用来输入服务器的IP地址和端口号,然后建立一个按钮(cd1),用来建立连接,按下之后就可以对连接进行初始化了,代码如下:* S8 G1 e" {# t7 i6 t1 I
Y9 z, a( L8 y; }9 I7 [0 ~2 y: ^
private sub cd1_click()
2 S- P' j/ f N) R; B0 I% I6 V5 Y3 `
tcpclient.romotehost=text1.text
" d: f! k/ D9 ^; Y' Y& o2 t9 U: G! \- O3 T. y
tcpclient.romoteport=val(text2.text)'端口号,缺省为10012 o( m8 c+ M7 s: h0 L6 [
! @3 Q7 W3 `$ S5 h( L
tcpclient.connect '调用connect方法,与指定IP地址的计算机进行连接
. w/ M' d3 w' V& J" W2 p
( _. i" Q b M cd1.enabled=false* \9 Z3 S/ }: p- L
2 ]$ i0 }, K/ |9 t5 R m end sub% B% q/ L* h1 Q S+ B F
/ A% a- q$ F. t F! H( |1 C
连接之后就是如何处理所收到的数据的问题了。客户端和服务器端建立连接后,如果有任何一端接收到新的数据,就会触发该端winsock控件的dataarrival事件,在响应这个事件时,可以使用getdata方法获得发送来的数据。比如可以在tcpclient的dataarrival事件中编写代码如下:
' ^1 t0 `! h5 R, [( e$ a9 c* Y) y" d2 O
private sub tcpclient_dataarrival(byval bytestotal as long)6 Q- L5 A1 r% d# c. _! \8 T/ H& [
% q# m: B! Y7 X9 o J0 @) B' l# N dim x as string
" |' A0 g' B1 H3 V, ?
1 h! v: c3 g% R2 j0 i tcpclient.getdata x '使用getdata获得发送来的数据 H5 b' i" [8 I) q" B- }. z3 L' v( ?
9 d! ~2 ~. Z& W$ V .......
- f4 `$ _: w2 n4 l, ~
9 l& n# ~ R9 [! e' F0 m End sub4 q4 _5 J. b2 ?4 v
9 j4 d0 {: [8 x* D( s( E% E
后面的省略部分表示对接收到的数据进行的具体处理,读者可以根据实际情况编写。5 _) | u8 t+ {. B, T/ q# W
`: V9 l" H$ D% j, S3 N8 w& @+ m 三、编写服务器端程序' u& C0 }7 R* v5 n: w
6 \! G& e9 o& X4 v5 \: Y2 |
先建立一个窗体,加载Winsock控件,名称为tcpserver。另外在窗体上加入一个文本框text1用来显示客户机的IP地址和客户机发送过来的数据信息。! r' ~5 b0 r7 `
, F5 x5 u [9 W, T' e) T% n1 m
当客户端程序运行时,在客户端程序按下连接按钮后,客户端向服务器端程序请求连接,这时服务器端的connectionrequest事件被触发,所以服务器端程序要解决连接问题,可以使用connectionrequest事件完成此功能。代码如下:
& q4 H6 a" t, Y- ]( l1 Q/ I- j( W6 v0 W) Q- N9 [: F0 v6 P
'在窗体的load事件中对tcpserver控件进行初始化
# e4 ~! V* B/ F8 D2 L( M! E& a7 Y: w0 J1 K: F9 E
private sub form_load(): O+ g7 e, v6 g+ B; K
# q: p% }0 p" N0 C+ I- k) J
tcpserver.localport=1001
1 K0 c1 g, h8 c$ W5 W3 K( l8 }% n% G8 X) M
tcpserver.listen '把服务器置于监听检测状态) p0 |6 e6 }6 O8 b# s9 I% N
! ^% e, |. y' y# C) M end sub* }( y4 C: t- \# z2 u+ A6 m2 M: B% r1 p
4 d' `6 E& V v# h/ ^) U' u
'服务器端接收到客户端的连接请求,首先检查当前状态是否处于连接关闭状态
8 L! Q7 \9 ^ r ^+ {# A3 b8 V6 D Y8 V/ Z8 m
Private sub tcpclient_connectionrequest(Byval requestID as long)
$ A8 }8 E' i3 ?) {
! V$ r+ m+ N9 r/ |6 |- c If tcpserver.state<>sckclosed then '检查控件的state属性是否为关闭
$ @- d2 o1 P2 z( o- W f" i
* ^$ A J: d+ E) O" D Tcpserver.close '7 w3 m8 U8 Z. Z9 K0 ~8 `
) _9 ~; h! {: p/ L Tcpserver.accept requestID '
5 V6 R% m6 K/ e2 c
3 Y K9 j* ^4 s# t/ J$ N# j6 C End if
# i* ^( i5 k* w; H" ~, m; f5 _/ l0 u
End sub2 T" m0 v* B5 p6 ]0 u8 v i
. \! p- \4 Q4 j/ m; M 现在我们在服务器端程序tcpserver的dataarrival事件中添加以下代码,以便让服务器端程序可以接收客户机端的指令,并运行相应的程序。2 P, Z5 P& M) ~/ I0 }% ]0 I
1 K1 K% j% H q, R0 Y+ S' T! ?( B 四、测试远程控制程序
1 }- X3 D/ ]+ v# n+ E9 v
1 E, }9 T! z; }; j- |) Z( h 现在,你就可以将这两个程序分别运行于两台使用TCP/IP协议联网的机器了。在客户机端你按下连接按钮,再输入“c: mmand.com”,可以看到在服务器端立刻打开一个DOS窗口,设想一下,如果它运行一些破坏性的命令会发生什么事情?这就是一个最基本的远程控制程序。当然,真正的黑客程序要复杂得多,但基本原理是相同的。现在你该恍然大悟了吧?
; `' Z& ~ Q+ |$ Q ]( |% A
, J8 A7 ^) h5 z0 b# ~7 X( l. F0 ?2 D# q1 j: w$ m/ z
8 L- A& N8 X4 N" x3 |5 Q/ T. e1 _: \% ?5 ^
! q1 k, H& {; y) l
. a% u) I% N/ R! N: f" N; {
值得一顶,
: D7 r g( ?9 O不过这个程序很脆弱的,真正的黑客程序要隐藏起来,那要用到很多的API,尤其是在2000和XP下边,是比较难做到的。在98里就比较方便了。上次我就在学校机房里偷过别人的帐号和密码的。女生的密码以数字为主,好像我偷到的没几个是用到字母的。 |
|