TA的每日心情 | 奋斗 5 小时前 |
---|
签到天数: 2394 天 [LV.Master]伴坛终老
|
用VB学做“黑客”程序
( W* u0 m1 h9 J) @; d. ^* I% [) f- c( x1 {2 v0 T
W& | W$ z$ l+ _) o
* K) B: ^6 o. O$ b' ^: g; U 只要掌握了原理,你也能写出一个所谓的“黑客”程序。下面笔者带领大家用VB亲自编写一个远程控制程序。从而揭开它的神秘面纱。' ~- ^$ l' v0 I8 C5 U; Z; X
: x% Z7 H6 R: R' b1 P1 x" E
一、所用控件5 u1 m& R( Q, P- I* p
) @2 a& u P1 j& B: ?
在程序中将使用Winsock控件。Winsock控件是一个ActiveX控件,使用TCP协议或UDP协. t6 b1 u- Q/ m5 |; S; o
议连接到远程计算机上并与之交换数据。和定时器控件一样,Winsock控件在运行时是不可见的。Winsock的工作原理是:客户端向服务器端发出连接请求,服务器端则不停地监听客户端的请求,当两者的协议沟通时,客户端和服务器端之间就建立了连接,这时客户端和服务器端就可以实现双向数据传输。实际编程中,必须分别建立一个服务器端应用程序和一个客户端应用程序,两个应用程序中分别有自己的Winsock控件。首先设置Winsock控件使用的协议,这里我们使用TCP协议。现在,让我们开始用VB建立两个程序,一个是客户端程序myclient,另一个是服务器端程序myserver。/ J" u) e! A4 K5 \1 M
. ]' Q# @1 ]+ \) R% p 二、编写客户端程序 }! T1 {$ v( O6 |
3 L$ `6 k R8 |0 D1 Z6 \3 ? d
首先来建客户端程序myclient。在myclient程序中建立一个窗体,加载Winsock控件,称为tcpclient,表示使用的是TCP协议,再加入两个文本框(text1和text2),用来输入服务器的IP地址和端口号,然后建立一个按钮(cd1),用来建立连接,按下之后就可以对连接进行初始化了,代码如下:
K! E. B' b1 n- d- g4 }/ O/ E( B9 Q$ D2 }% B7 E/ a; B
private sub cd1_click()
7 c& `- p- H, J" ~% Z3 i4 _) J5 I* J6 n& d
tcpclient.romotehost=text1.text
* w& H% z! j( X' K% v8 n, _' R8 t) D% X3 k
tcpclient.romoteport=val(text2.text)'端口号,缺省为10017 w9 B2 K0 c; k# R6 E1 @
: a1 P/ v$ {+ t% [" r' r tcpclient.connect '调用connect方法,与指定IP地址的计算机进行连接* q5 |+ T* W; p9 H' O* d" u' r
1 T3 W) z% e8 q cd1.enabled=false# K7 p Z2 W( ^" Z& n# |0 b
5 L! l; c1 `* P. q
end sub
- w# `; T" C- ^: A2 f4 }4 ?/ n) x) E, |! @: P
连接之后就是如何处理所收到的数据的问题了。客户端和服务器端建立连接后,如果有任何一端接收到新的数据,就会触发该端winsock控件的dataarrival事件,在响应这个事件时,可以使用getdata方法获得发送来的数据。比如可以在tcpclient的dataarrival事件中编写代码如下:; ]" y$ j$ J# R: K& [3 n9 U1 U7 x
; S$ @) U. A1 a) `2 f5 T/ o
private sub tcpclient_dataarrival(byval bytestotal as long)
! G- Q9 \( Z% q' R/ g0 U- Y8 S
' U) a! o1 P+ F% d! J dim x as string5 G3 p, f/ D: Y7 y: Z1 J! u' ~
! _! L q7 h8 p+ l# J) {$ z( t tcpclient.getdata x '使用getdata获得发送来的数据 t0 `; e# E. G! W6 q8 f
# r) v/ d, _# F) G+ C& M# l. H
.......2 f6 L/ Q7 s8 W4 O
2 V1 {3 M5 m+ D& o+ H
End sub' g5 o: o# J0 B) W/ x, x' z$ Q
0 O5 q2 U- \1 D4 N+ N) B
后面的省略部分表示对接收到的数据进行的具体处理,读者可以根据实际情况编写。# R% V' D' @' q
) N0 P: j: ?0 l 三、编写服务器端程序0 `5 ^. D8 B2 i2 i* P7 ^# T
- d4 E2 p4 Z0 w1 b( q1 b9 w/ l 先建立一个窗体,加载Winsock控件,名称为tcpserver。另外在窗体上加入一个文本框text1用来显示客户机的IP地址和客户机发送过来的数据信息。% i5 g0 G9 i7 L; {* V6 v0 O I
7 b' g. b6 Q( O: C( G+ |3 u 当客户端程序运行时,在客户端程序按下连接按钮后,客户端向服务器端程序请求连接,这时服务器端的connectionrequest事件被触发,所以服务器端程序要解决连接问题,可以使用connectionrequest事件完成此功能。代码如下:
0 a+ g4 w' i% t* t
6 Q# n8 a9 w, c% B) q7 j '在窗体的load事件中对tcpserver控件进行初始化
4 [+ w$ P& P* S" {9 n {' p" I% B1 T" r" i4 ]7 e3 ]
private sub form_load()
$ o4 `9 Q9 U( q+ A9 M# U; q9 B. c7 q, c: n# u) n' L( |
tcpserver.localport=10013 O) {% f, I' L' J% E7 t
Q5 X: B& l) ? tcpserver.listen '把服务器置于监听检测状态
0 X+ n( r8 o ~9 u$ ~: t5 D3 a+ c. N4 L0 o u0 |
end sub
9 _% ^1 G. n, q: Q2 P& {! W/ C& W' G& X2 \* d4 f6 {8 n8 c
'服务器端接收到客户端的连接请求,首先检查当前状态是否处于连接关闭状态. v: U' v6 H4 S7 a8 M% l
7 h, D2 G9 \, e: a. \/ j- n
Private sub tcpclient_connectionrequest(Byval requestID as long)) a% F- a$ K7 l. l: P
i% \! U8 m2 C; a! ~. C% R If tcpserver.state<>sckclosed then '检查控件的state属性是否为关闭0 u8 M: J5 A. J7 u/ W6 T5 V
6 `8 o, V- ~ ]0 a2 ~6 F
Tcpserver.close '
' ]7 B; |7 |3 J3 J4 D
# F9 V+ z9 f3 c3 S, m" T( q( _ Tcpserver.accept requestID '
8 b/ U) ~6 t: J. x+ b. n' H5 L8 G# P( O
End if
/ w' `. b% P- P, f
- I' V |- U9 }0 \4 v End sub
1 [, W# F$ w# E) I1 \8 c5 \
$ f6 t& j q+ |+ G# @7 w 现在我们在服务器端程序tcpserver的dataarrival事件中添加以下代码,以便让服务器端程序可以接收客户机端的指令,并运行相应的程序。+ s6 ~) y& Y- }6 m" f+ v
" [+ b, |* k4 y% }$ z* t, s+ m. b 四、测试远程控制程序+ o' {0 K7 C: ?3 n7 w& Y
. ^3 v J! \% P+ s5 m. N
现在,你就可以将这两个程序分别运行于两台使用TCP/IP协议联网的机器了。在客户机端你按下连接按钮,再输入“c: mmand.com”,可以看到在服务器端立刻打开一个DOS窗口,设想一下,如果它运行一些破坏性的命令会发生什么事情?这就是一个最基本的远程控制程序。当然,真正的黑客程序要复杂得多,但基本原理是相同的。现在你该恍然大悟了吧?
( X% D5 _8 [* h4 b, B2 Q. v2 j, j3 j- g! e9 y) u) o
7 {4 ?/ K/ b6 ]; H' F) m
3 w( a6 `7 m) e$ I) q5 @5 V8 e( o% U6 w3 F" P
! k+ N* E" C2 B! R; u% G! r! `
# ]5 z% n/ Y& R7 I" A8 ^值得一顶,
5 j1 `" o+ A+ M不过这个程序很脆弱的,真正的黑客程序要隐藏起来,那要用到很多的API,尤其是在2000和XP下边,是比较难做到的。在98里就比较方便了。上次我就在学校机房里偷过别人的帐号和密码的。女生的密码以数字为主,好像我偷到的没几个是用到字母的。 |
|