以往大多数的木马/后门都是通过修改系统ini文件(比如Win.ini,System.ini)或修改注册表的RUN值来实现自启动的,还有更简单的是修改Autobat.exe(老大,地球不适合你,你还是回火星吧),但随着 *** 用户安全意识的提高,连我家旁边卖茶叶蛋的大妈都知道如何对付这些老 *** 了。为了适应新时代木马后门技术的发展要求,一种利用Windows NT/2000/XP系统服务的后门产生了,现在的WinShell,WinEggDrop等众人皆知的Telnte扩展后门都利用了这种方式。相信很多小菜们对这种后门技术并不了解,所以,我在这里就充个大头,给大家传授教业解解惑吧。 前置原理 Windows NT/2000/XP提供的服务既可以指一种特定的Win32进程,也可以指内核模式的设备驱动程序。操作系统的一个称为“服务控制管理器SCM”的组件被用来装载和控制这两种类型的服务。当然,我们说的服务,是指的前者,即我们可以利用的服务是一个在Windows NT/2000/XP下执行的程序。当我们打开“控制面板?管理工具?服务”,就可以看到右边有一堆的服务。每一行指定了一个特定服务的属性,包括名称、描述、状态、启动类型、登录方式等。 “服务”本身是Windows NT/2000/XP下客户/服务器软件的合理选择,因为它提供了像Unix下后台程序Daemons(守护进程)的等价物,而且使得创建能够代表权限低的用户进行权限高的操作的程序成为可能。像我们熟知的Rpc服务,病毒扫描程序以及备份程序都是很适合作为服务进程。 服务能被我们利用作为后门实现自启动,是因为它有三个很重要的特性: 1. 服务可以被指定为自启动,在利用传统的注册表修改RUN键值,添加ini自启动项等 *** 的基础上又多了一种选择。 2. 服务可以在任何用户登录前开始运行,我们可以在服务启动时加入杀防火墙的代码。 3. 服务是运行在后台的,如果不注意,天知道什么时候被人家装了后门。 服务大都是由服务控制程序在注册表中维护的一个信息数据库来管理的,每个服务在HKEY_LOCAL_MACHINESystemCurrentControlSetServices中都可以找到相应的一个关键项。服务区别于一般Windows NT/2000/XP程序的主要之处在于服务与服务控制管理程序的合作,在后面的编程中我们将会体会到这一点。 编程实现 一个完整的服务分为安装服务程序,主体服务程序和卸载服务程序。我们先来写服务的主体部分,示例代码如下: Code:void main(){SERVICE_TABLE_ENTRY ServiceTable[] = {{"scuhkr", BDServiceMain},{NULL, NULL} //"哨兵"};//连接到服务控制管理器StartServicectrlDispatcher(ServiceTable);} 上面代码中,我们先给出了一个SERVICE_TABLE_ENTRY结构数组,每个成员描述了调用进程提供的服务,这里我们只安装了一个服务名为Scuhkr的服务,后面的BDServiceMain()我们称之为服务主函数,通过回调该函数提供了服务入口地址,它原形的参数必须定义成如下形式: VOID WINAPI BDServiceMain(DWORD dwArgc, //lpszArgv参数个数LPTSTR* lpszArgv //该数组之一个的参数指定了服务名,可以在后面被StartService()来调用); SERVICE_TABLE_ENTRY结构数组要求最后一个成员组都为NULL,我们称之为“哨兵”(所有值都为NULL),表示该服务表末尾。一个服务启动后,马上调用StartServiceCtrlDispatcher()通知服务控制程序服务正在执行,并提供服务函数的地址。StartServiceCtrlDispatcher()只需要一个至少有两SERVICE_TABLE_ENTRY结构的数组,它为每个服务启动一个线程,一直等到它们结束才返回。
江南百景图这个游戏中,有非常多的珍宝,不同的珍宝有不同的效果,搭配适当的居民可以发挥珍宝的最大效果。有的玩家不知道怎么搭配珍宝,这里说一下太极图的搭配。太极图给哪个居民带最好?不少玩家在游戏中获得了太...
本文目录一览: 1、请问用苹果电脑时怎样可知电脑正在被黑客入侵?谢谢 2、电脑受到黑客攻击利用程序CMD.EXE 3、你的电脑极有可能正在被黑客通过网络入侵攻击,很可能是黑客利用安装的微软SQ...
用手机怎样成为黑客高手(如何成为一个黑客高手)(tiechemo.com)一直致力于黑客(HACK)技术、黑客QQ群、信息安全、web安全、渗透运维、黑客工具、找黑客、黑客联系方式、24小时在线网络黑...
国庆中秋都在一起了,你却還是单身,他们没问题便是很戳心,2020年的十一国庆有八天的暑假,可是针对单身汪说,和平常应当也没什么差别,十一国庆给你目标了没有?下边我产生详细介绍。 国庆中秋都在一起了你...
本文导读目录: 1、为什么凭微信或手机号用电脑就能查出来对方的隐私? 2、只有微信号,但不经常聊天,公安机关能找到我吗? 3、你好我网上被骗了几万元但是只知道对方微信可以通过微信号找到对方吗...
小说三要素(小说三要素关系图解)小说是以塑造人物的形象为中心,通过故事情节的叙述和环境的描写反映社会生活的一种文学体裁。小说的三要素是人物形象、故事情节和环境,三者中,人物是小说的核心,小说的主要任务...