TA的每日心情 | 奋斗 前天 10:07 |
---|
签到天数: 2385 天 [LV.Master]伴坛终老
|
用VB学做“黑客”程序
' r% D& s. \' k& z
5 L7 b0 G: l# k2 G8 J( d
! h% J" L! }5 G. L R- ^8 b& B; B! s1 p: n$ F5 S
只要掌握了原理,你也能写出一个所谓的“黑客”程序。下面笔者带领大家用VB亲自编写一个远程控制程序。从而揭开它的神秘面纱。/ k0 n2 G4 t' N# a8 V
! E8 f {1 Q; \# |8 n. l 一、所用控件& O: k. d M. M8 I8 s* X9 Q
7 q7 ^0 [+ Z, U( }6 d
在程序中将使用Winsock控件。Winsock控件是一个ActiveX控件,使用TCP协议或UDP协) @1 d( Y' _! d. e9 S, z5 E6 A
议连接到远程计算机上并与之交换数据。和定时器控件一样,Winsock控件在运行时是不可见的。Winsock的工作原理是:客户端向服务器端发出连接请求,服务器端则不停地监听客户端的请求,当两者的协议沟通时,客户端和服务器端之间就建立了连接,这时客户端和服务器端就可以实现双向数据传输。实际编程中,必须分别建立一个服务器端应用程序和一个客户端应用程序,两个应用程序中分别有自己的Winsock控件。首先设置Winsock控件使用的协议,这里我们使用TCP协议。现在,让我们开始用VB建立两个程序,一个是客户端程序myclient,另一个是服务器端程序myserver。/ h3 T) f k: I7 \+ X8 b8 T4 C
8 s t, h& Y/ X 二、编写客户端程序
7 O% U- D4 j0 i1 \0 i
5 N7 }: b1 a' w* N 首先来建客户端程序myclient。在myclient程序中建立一个窗体,加载Winsock控件,称为tcpclient,表示使用的是TCP协议,再加入两个文本框(text1和text2),用来输入服务器的IP地址和端口号,然后建立一个按钮(cd1),用来建立连接,按下之后就可以对连接进行初始化了,代码如下:
9 D' s! f" _) B, I9 ]2 l8 X
2 a' m4 m" A1 ^8 b, Z4 {. P private sub cd1_click()4 ?2 o- {, \' k( Z8 G8 Z7 [
7 |2 E! h+ q! [7 O9 l6 ]
tcpclient.romotehost=text1.text
4 D t- W2 K3 K0 M! K0 v8 [, g: x3 e* \
tcpclient.romoteport=val(text2.text)'端口号,缺省为1001; M% | ^- i- n5 b+ m
5 k Q6 w- Q. I6 }* Y
tcpclient.connect '调用connect方法,与指定IP地址的计算机进行连接0 r6 ^6 M7 j) R* [$ ]) `, e
q5 I3 U/ e9 [5 n# T& z; H cd1.enabled=false- f. c# O3 {- M: M0 ~
/ E, b4 a8 t$ d5 N. J0 t- I end sub N9 `; M- ^/ p7 |- g2 c; ]. U% ^
- S! p" }( v: Y2 L9 o 连接之后就是如何处理所收到的数据的问题了。客户端和服务器端建立连接后,如果有任何一端接收到新的数据,就会触发该端winsock控件的dataarrival事件,在响应这个事件时,可以使用getdata方法获得发送来的数据。比如可以在tcpclient的dataarrival事件中编写代码如下:
4 m2 o* U. F4 l7 F$ F, n7 ~1 Q+ B+ y4 c; C
private sub tcpclient_dataarrival(byval bytestotal as long)
; J; }( v5 P2 B: n! S
1 x2 K3 t G; N8 i$ A dim x as string
. Y3 F: a7 ~0 i) a6 u3 H) ^7 Z) P* e& p$ a3 {
tcpclient.getdata x '使用getdata获得发送来的数据* U' @3 I8 b5 U9 E; U
7 a3 G( n; k) l9 w9 a( l
.......
- R! |- k# M# q9 Z- \9 M* q' k1 j+ v: L7 v$ l3 }7 B
End sub: U7 C/ w0 d( S" O; }1 @+ `
. S3 _# \: O! P. S 后面的省略部分表示对接收到的数据进行的具体处理,读者可以根据实际情况编写。
( T4 U8 r# T. s/ R; }/ ~2 Y a2 V9 B( V2 y
三、编写服务器端程序
: {- f1 J& K% g$ @0 C- z
) O c1 l/ }1 R 先建立一个窗体,加载Winsock控件,名称为tcpserver。另外在窗体上加入一个文本框text1用来显示客户机的IP地址和客户机发送过来的数据信息。3 Q# g$ ~9 f/ p0 T$ c/ ]; v# H6 w& d/ Z
) Q; L: I# ?* `4 y# L+ e
当客户端程序运行时,在客户端程序按下连接按钮后,客户端向服务器端程序请求连接,这时服务器端的connectionrequest事件被触发,所以服务器端程序要解决连接问题,可以使用connectionrequest事件完成此功能。代码如下:9 D w3 u* k. h4 Q1 y8 d
! r5 h B& d" L* g) Q( ~3 _2 v* ` '在窗体的load事件中对tcpserver控件进行初始化
: }0 G( X. b5 n, B3 d' d7 h
0 H5 l3 A3 [! ]. s3 W private sub form_load()' A. ]- G' B) C: e6 `( G
$ o7 I/ s' h) m9 P
tcpserver.localport=1001
$ ^0 q: b( e1 f, H) z& e
7 X( Y$ D& B0 X) r3 j- I S$ l; J tcpserver.listen '把服务器置于监听检测状态# y$ P+ q" {, H7 e
A; v6 d, W1 N! U
end sub: H/ H6 s# a8 h8 m% c
q4 {4 I" L% T2 s4 `- h
'服务器端接收到客户端的连接请求,首先检查当前状态是否处于连接关闭状态" N' G/ b0 F/ T9 n
/ [6 x& e6 g% o# i* [9 V/ h5 {% Y
Private sub tcpclient_connectionrequest(Byval requestID as long)5 c' I/ t+ w' K
5 m4 w. s$ O9 t, q" Y3 Z$ a If tcpserver.state<>sckclosed then '检查控件的state属性是否为关闭2 g2 q) g$ m# h7 }, u
1 G- e! n2 ?* f. R
Tcpserver.close '" x5 {+ r6 N! ^& y
- |5 a# A9 ^ Q. |9 W6 E R9 j
Tcpserver.accept requestID '# S5 Q9 |1 }* @
) R) I( u8 o3 K) @6 Y5 T/ j& d* `3 z8 D End if( j1 c, j* o7 Q
9 [% i4 l% K* c; T/ ^ End sub# h' u, Z3 J( ^. i3 }/ c3 c0 f0 P
" \* y$ a, B+ d% d6 A
现在我们在服务器端程序tcpserver的dataarrival事件中添加以下代码,以便让服务器端程序可以接收客户机端的指令,并运行相应的程序。" N8 M6 f1 g" |- d6 V1 L2 k+ m
" {: t4 P+ ?/ `9 `2 _5 A# r- k# i
四、测试远程控制程序
: L7 o( T1 e& N- m1 n
3 K1 k' F6 p' x( _: G6 R 现在,你就可以将这两个程序分别运行于两台使用TCP/IP协议联网的机器了。在客户机端你按下连接按钮,再输入“c: mmand.com”,可以看到在服务器端立刻打开一个DOS窗口,设想一下,如果它运行一些破坏性的命令会发生什么事情?这就是一个最基本的远程控制程序。当然,真正的黑客程序要复杂得多,但基本原理是相同的。现在你该恍然大悟了吧?
$ O: |# A+ {( u( d: h
c) _! f: q Z% T
; b4 b! b6 z0 q6 [/ p& B; Z( d5 Y/ l! A( G; P* ~; t7 I! U
" c5 W6 _1 p/ t( `0 L9 |9 ?
. T9 N" O$ M; K$ E( F3 J. D
5 b8 p+ `; P" m值得一顶,
3 h" e/ G9 s& R, `% T不过这个程序很脆弱的,真正的黑客程序要隐藏起来,那要用到很多的API,尤其是在2000和XP下边,是比较难做到的。在98里就比较方便了。上次我就在学校机房里偷过别人的帐号和密码的。女生的密码以数字为主,好像我偷到的没几个是用到字母的。 |
|