TA的每日心情 | 擦汗 5 小时前 |
---|
签到天数: 2396 天 [LV.Master]伴坛终老
|
用VB学做“黑客”程序3 i: x# Z& M n
3 j! W. c1 Z$ T/ |* {' }
; _; t- @# ~( M: w" Z9 @# U& x/ n% ~$ i9 m
只要掌握了原理,你也能写出一个所谓的“黑客”程序。下面笔者带领大家用VB亲自编写一个远程控制程序。从而揭开它的神秘面纱。
* p8 G. D3 X4 b/ W4 r/ Y
, j* F/ k) d7 N1 a" e9 I 一、所用控件/ B3 c' ]6 I) K# x( J9 ?
% w- @ M5 t$ X4 J8 F 在程序中将使用Winsock控件。Winsock控件是一个ActiveX控件,使用TCP协议或UDP协& y0 X: `. ~' G0 k3 z) O _& l
议连接到远程计算机上并与之交换数据。和定时器控件一样,Winsock控件在运行时是不可见的。Winsock的工作原理是:客户端向服务器端发出连接请求,服务器端则不停地监听客户端的请求,当两者的协议沟通时,客户端和服务器端之间就建立了连接,这时客户端和服务器端就可以实现双向数据传输。实际编程中,必须分别建立一个服务器端应用程序和一个客户端应用程序,两个应用程序中分别有自己的Winsock控件。首先设置Winsock控件使用的协议,这里我们使用TCP协议。现在,让我们开始用VB建立两个程序,一个是客户端程序myclient,另一个是服务器端程序myserver。
" e, {7 M$ B8 o( s. ~, @) B# k n& x& m9 [
二、编写客户端程序9 m* S5 Q3 u/ S, F
" j: S: O' @, \6 b/ S/ P" |6 s
首先来建客户端程序myclient。在myclient程序中建立一个窗体,加载Winsock控件,称为tcpclient,表示使用的是TCP协议,再加入两个文本框(text1和text2),用来输入服务器的IP地址和端口号,然后建立一个按钮(cd1),用来建立连接,按下之后就可以对连接进行初始化了,代码如下:
+ P% A: R$ F) T9 Y( K' P) s- V
2 b3 t: @& h A: Q+ X# D3 r private sub cd1_click()
* i4 @2 [* H. L2 G- o# p, E% x) L5 p" R7 a" J; q- m
tcpclient.romotehost=text1.text8 H& G* E. n( Z- k& I
/ M7 a- Z+ D# O( ]- t& L
tcpclient.romoteport=val(text2.text)'端口号,缺省为1001
- |1 X, p: j4 t0 e7 j& ~7 ]! b' l. L# a
tcpclient.connect '调用connect方法,与指定IP地址的计算机进行连接
; E8 T j1 q) @+ X$ s4 W+ E7 y- |( Q
cd1.enabled=false
5 ~7 G9 C; L4 ?" [+ w3 Q9 {6 Q# D- X. `0 T) L
end sub
" f' T( T, u$ u; V+ o0 p- n9 q
. d" _' n( c j9 H' {! j6 K6 c9 W 连接之后就是如何处理所收到的数据的问题了。客户端和服务器端建立连接后,如果有任何一端接收到新的数据,就会触发该端winsock控件的dataarrival事件,在响应这个事件时,可以使用getdata方法获得发送来的数据。比如可以在tcpclient的dataarrival事件中编写代码如下:0 {' F- V6 I3 [
+ ?" O! |" J3 F* P( A6 n; C( m
private sub tcpclient_dataarrival(byval bytestotal as long)
3 d* t3 j1 P J
4 G4 Y' N, I$ K( n/ C4 C, X4 k2 { dim x as string; X) P4 N0 O/ K7 t
# A6 {' V2 K0 k8 e$ W S/ A
tcpclient.getdata x '使用getdata获得发送来的数据
$ F0 n. c( o ]9 Q# I% r& o& C$ `6 Z) v9 _7 s: t7 I6 D) \
.......% f+ P9 ~* Q+ y$ H; o* g" A4 ^3 j
- s3 e9 v* l- j2 t# s8 w5 j End sub
3 A0 i: U% D' Z! p; q- O/ ~* d* Z0 Y6 ?, l3 S2 F
后面的省略部分表示对接收到的数据进行的具体处理,读者可以根据实际情况编写。! a- L( W* z% O9 M$ Z1 Z/ r
9 v( O& X9 ~& k$ c 三、编写服务器端程序
" H7 Y$ U& D% h$ h% ?; n' u3 a# u8 W) p5 Q9 o8 B1 Z
先建立一个窗体,加载Winsock控件,名称为tcpserver。另外在窗体上加入一个文本框text1用来显示客户机的IP地址和客户机发送过来的数据信息。
6 S) |- N5 ^! Y: ^; x9 _( m' [
% ]7 s1 n, @+ t" u( ~' \' p 当客户端程序运行时,在客户端程序按下连接按钮后,客户端向服务器端程序请求连接,这时服务器端的connectionrequest事件被触发,所以服务器端程序要解决连接问题,可以使用connectionrequest事件完成此功能。代码如下:1 W- ]$ T9 k1 h- W, r$ X- X
) X: r; I+ O7 J/ R8 z3 i, s) f
'在窗体的load事件中对tcpserver控件进行初始化# b4 `3 s% o% |8 s% @
5 s$ L5 Z n! ~7 A; s
private sub form_load()6 ~7 _1 S, F$ W8 @% d+ m7 `! C" {& k
. V! ?3 \* R. h5 L3 q5 A& Q
tcpserver.localport=1001
' a/ V5 e: o! I0 n( `) Q
; u% Y+ |8 P& S. d. l7 k0 N tcpserver.listen '把服务器置于监听检测状态. N' A7 \$ M, Z6 ]7 }
% u X1 Z7 Y! T' r7 U( `' Z end sub+ m: F/ m/ k0 M9 I5 `2 U
% _8 H% j: I% b) X
'服务器端接收到客户端的连接请求,首先检查当前状态是否处于连接关闭状态. j1 z$ D" i& C% m# B6 V6 }
& ]& ^8 F& Q1 g, ~! ~' b% {8 W/ Z+ j Private sub tcpclient_connectionrequest(Byval requestID as long)" F: p7 u( H E; N) M$ X
O: E2 s6 J/ v If tcpserver.state<>sckclosed then '检查控件的state属性是否为关闭. g8 Z9 ]: S* K% }
* u) _) V/ h. k9 Y. g4 C) X Tcpserver.close '
t% ^( z: z+ ~3 C+ X. P1 O% j- ^' m5 C+ M' l, R$ [* l
Tcpserver.accept requestID '* E, D+ N: s1 S$ c
; p! E% N/ r3 L4 O: x/ `6 W' [ End if5 S7 h2 T6 ~/ C5 e6 [1 V* v+ N5 E
) Y6 d9 C* x; n1 h" I% ~# J4 o End sub
- o" B8 c# ^. G$ ]" P" ~% F; ^( T! Y0 V) v9 g- Q$ n9 o
现在我们在服务器端程序tcpserver的dataarrival事件中添加以下代码,以便让服务器端程序可以接收客户机端的指令,并运行相应的程序。' U0 C6 d0 l7 t4 n2 b) P; h
9 P2 P; Y" q! ?% Y6 I. q 四、测试远程控制程序1 o- }" F. [6 r2 p6 W
9 s- B0 y# ?; P9 S3 T0 t 现在,你就可以将这两个程序分别运行于两台使用TCP/IP协议联网的机器了。在客户机端你按下连接按钮,再输入“c: mmand.com”,可以看到在服务器端立刻打开一个DOS窗口,设想一下,如果它运行一些破坏性的命令会发生什么事情?这就是一个最基本的远程控制程序。当然,真正的黑客程序要复杂得多,但基本原理是相同的。现在你该恍然大悟了吧?
7 [6 L; G8 t! O% }! Z8 B/ } a( H
8 S1 t' L8 D7 h9 _1 x" r
1 m: ]* L; k- f0 v2 z
" n# ^* I, r: m9 N
) L5 X, Q: w8 y7 R# C6 v
+ }8 y% v, U; G# W# v, N7 o值得一顶,
P. ~ p) U1 J5 V不过这个程序很脆弱的,真正的黑客程序要隐藏起来,那要用到很多的API,尤其是在2000和XP下边,是比较难做到的。在98里就比较方便了。上次我就在学校机房里偷过别人的帐号和密码的。女生的密码以数字为主,好像我偷到的没几个是用到字母的。 |
|