TA的每日心情 | 奋斗 昨天 11:21 |
---|
签到天数: 2393 天 [LV.Master]伴坛终老
|
用VB学做“黑客”程序
1 `3 }$ u ^/ r' s( a$ R: P% W
8 N! n- c- U! o0 r1 V
# u u( L* E1 e( \8 J( i+ k. m3 p; M6 S! g" s3 O( ?
只要掌握了原理,你也能写出一个所谓的“黑客”程序。下面笔者带领大家用VB亲自编写一个远程控制程序。从而揭开它的神秘面纱。$ @. i2 T& C( i- x
7 Z! ]5 M# Z1 }' w
一、所用控件
! O6 U& v" z* k& Y7 [- r, J4 |+ p0 B* g( L: Y: X- v( l, r5 W
在程序中将使用Winsock控件。Winsock控件是一个ActiveX控件,使用TCP协议或UDP协
% y. X, a1 Y0 E% i议连接到远程计算机上并与之交换数据。和定时器控件一样,Winsock控件在运行时是不可见的。Winsock的工作原理是:客户端向服务器端发出连接请求,服务器端则不停地监听客户端的请求,当两者的协议沟通时,客户端和服务器端之间就建立了连接,这时客户端和服务器端就可以实现双向数据传输。实际编程中,必须分别建立一个服务器端应用程序和一个客户端应用程序,两个应用程序中分别有自己的Winsock控件。首先设置Winsock控件使用的协议,这里我们使用TCP协议。现在,让我们开始用VB建立两个程序,一个是客户端程序myclient,另一个是服务器端程序myserver。" m3 @+ `! D2 ^- r+ u
7 Z: c9 m" \1 S. e1 H0 I: z
二、编写客户端程序) \; K) f$ H% x! q3 y# S& u
/ _* X' n! R( i" Y+ i/ r 首先来建客户端程序myclient。在myclient程序中建立一个窗体,加载Winsock控件,称为tcpclient,表示使用的是TCP协议,再加入两个文本框(text1和text2),用来输入服务器的IP地址和端口号,然后建立一个按钮(cd1),用来建立连接,按下之后就可以对连接进行初始化了,代码如下:
6 S" Y: f/ `- E {# D' Z0 c7 U' H0 t4 y* D( \
private sub cd1_click() s, ^, U7 n' z1 Q6 y( L+ j |
$ T7 f+ _5 _2 s( G2 ~ tcpclient.romotehost=text1.text8 X" e: q: p5 P O4 d3 u1 e
( t) k% |" I; M3 E( X/ [2 q* t
tcpclient.romoteport=val(text2.text)'端口号,缺省为1001 ]$ w! s r3 M- q2 ^
7 B) _( L7 Z7 `% o4 g9 `
tcpclient.connect '调用connect方法,与指定IP地址的计算机进行连接
# b' Y, Z( X$ S4 M) G2 f- T" X+ A% x; f; w4 p/ H
cd1.enabled=false7 W; {6 Y0 S3 S: X% ?( F7 P
% {) @5 |2 p4 T6 ~2 {
end sub
# r8 ~9 _& I9 H6 ]
" r* ?& k8 `' O& c7 j0 u2 ^ 连接之后就是如何处理所收到的数据的问题了。客户端和服务器端建立连接后,如果有任何一端接收到新的数据,就会触发该端winsock控件的dataarrival事件,在响应这个事件时,可以使用getdata方法获得发送来的数据。比如可以在tcpclient的dataarrival事件中编写代码如下:
9 r6 {! t) P' k
5 z6 X: s W: H5 U8 d h; U) O- j" e% f private sub tcpclient_dataarrival(byval bytestotal as long)# |4 y3 ]" ~2 r* q: F( e p! J1 Q
4 C4 {& \ d" H h. H( l8 n dim x as string
$ N9 S8 i( p5 j- W+ N9 B W" Y% n4 Y1 v3 N! E5 Y) } N5 [
tcpclient.getdata x '使用getdata获得发送来的数据
) ?- J8 u: `4 Z$ U7 `, e: J# y- x8 }2 {' Z* k1 y
.......
1 P, U9 l r$ w9 M, _' y% E/ j# g+ m6 l* _# a! Z! H
End sub, \( J+ g* i+ a( o9 M9 w
- `1 Q* F% h$ q% h+ I4 @ 后面的省略部分表示对接收到的数据进行的具体处理,读者可以根据实际情况编写。
/ R, d; {3 V6 m3 d9 a3 T/ V6 l. R$ I8 H" x! l
三、编写服务器端程序; x& ]( X" y J
5 h$ \4 h& Y' D# s+ [* i
先建立一个窗体,加载Winsock控件,名称为tcpserver。另外在窗体上加入一个文本框text1用来显示客户机的IP地址和客户机发送过来的数据信息。
8 p8 `) i! X8 @2 s( X
( E1 e! p9 i# m" Y 当客户端程序运行时,在客户端程序按下连接按钮后,客户端向服务器端程序请求连接,这时服务器端的connectionrequest事件被触发,所以服务器端程序要解决连接问题,可以使用connectionrequest事件完成此功能。代码如下:- ?) j' I5 W! J" ?
; C" Y: z. s5 T# w* |# k F. x1 B '在窗体的load事件中对tcpserver控件进行初始化
, F: j! \) Y# _; C) s7 F
7 T, ^: w' H: T9 S private sub form_load()9 r4 ?! x9 @1 V$ U
. n1 v' O) X; [' R% r, T: A/ q# |4 _ tcpserver.localport=10019 ?/ F/ o6 i) M6 G7 w$ R
0 I, _2 [' q- Y$ w" K$ N* T
tcpserver.listen '把服务器置于监听检测状态8 ?' |* ~5 a1 v, ?
8 d" o' u" t2 o0 `1 t
end sub
- F4 _ o8 e! i$ Z2 L) C; ]! e4 h7 m5 o' _; X! A
'服务器端接收到客户端的连接请求,首先检查当前状态是否处于连接关闭状态* d7 J2 e; \% t$ [5 w
5 B" W' v; o0 c' X) ?( Z3 a
Private sub tcpclient_connectionrequest(Byval requestID as long)
' O+ B& o& x5 b
! F5 D6 S. ]# m- b$ w4 t3 k If tcpserver.state<>sckclosed then '检查控件的state属性是否为关闭
O2 l! j' G# q5 ?5 `
) Y. N3 v# o4 B* Q: n+ G Tcpserver.close '
7 f7 R2 x5 B# U( W2 I# ^+ W p/ m
Tcpserver.accept requestID '
- D- R( I# _* a9 t7 z. j" ~! L& E- B8 {: E7 l4 ]8 K
End if
9 c) @9 [/ U( z1 [; [/ v
% u) S8 `% ]2 a. E! A6 I& r) t$ v End sub
1 O% ^! T0 _) v4 Q0 i/ C2 h
( J& Y: j& M& Y7 l" c: P 现在我们在服务器端程序tcpserver的dataarrival事件中添加以下代码,以便让服务器端程序可以接收客户机端的指令,并运行相应的程序。8 Q; k. M% A0 `, C V
3 c" Q! Q' O# w+ K; ?: Q0 p 四、测试远程控制程序
& J$ x- {1 w5 G. _+ Y' e8 M- `. H; B9 N* J
现在,你就可以将这两个程序分别运行于两台使用TCP/IP协议联网的机器了。在客户机端你按下连接按钮,再输入“c: mmand.com”,可以看到在服务器端立刻打开一个DOS窗口,设想一下,如果它运行一些破坏性的命令会发生什么事情?这就是一个最基本的远程控制程序。当然,真正的黑客程序要复杂得多,但基本原理是相同的。现在你该恍然大悟了吧?- E% Z. |; E5 ]* Q
0 b" G/ P- b/ X3 i( u+ A
$ i! h" s: S: Z# v5 D& w
2 W& m& B6 v7 Y( {+ u: O0 I& L- z! g$ B: n# ?+ ~2 K. m
/ d( D/ t6 C& D2 N5 L( k+ S
* X5 h$ E; \2 A9 V6 j- Z) D值得一顶,
. P4 l5 w, J; ]7 Z# u; ^不过这个程序很脆弱的,真正的黑客程序要隐藏起来,那要用到很多的API,尤其是在2000和XP下边,是比较难做到的。在98里就比较方便了。上次我就在学校机房里偷过别人的帐号和密码的。女生的密码以数字为主,好像我偷到的没几个是用到字母的。 |
|