资源预览内容
第1页 / 共22页
第2页 / 共22页
第3页 / 共22页
第4页 / 共22页
第5页 / 共22页
第6页 / 共22页
第7页 / 共22页
第8页 / 共22页
第9页 / 共22页
第10页 / 共22页
亲,该文档总共22页,到这儿已超出免费预览范围,如果喜欢就下载吧!
资源描述
黑客编程基础 good一、了解 Windows 内部机制Windows 是一个“基于事件的,消息驱动的”操作系统。在 Windows 下执行一个程序,只要用户进行了影响窗口的动作(如改变窗口大小或移动、单击鼠标等)该动作就会触发一个相应的“事件” 。系统每次检测到一个事件时,就会给程序发送一个“消息”,从而使程序可以处理该事件。每个 Windows 应用程序都是基于事件和消息的,而且包含一个主事件循环,它不停地、反复地检测是否有用户事件发生。每次检测到一个用户事件,程序就对该事件做出响应,处理完再等待下一个事件的发生。Windows 下的应用程序不断地重复这一过程,直至用户终止程序,用代码来描述实际上也就是一个消息处理过程的 while 循环语句。下面便简单介绍一下与 Windows 系统密切相关的几个基本概念:窗口:这是我要说的第一个概念。似乎是地球人都知道的事儿了,窗口是 Windows 本身以及 Windows 环境下的应用程序的基本界面单位,但是很多人都误以为只有具有标题栏、状态栏、最大化、最小化按钮这样标准的方框才叫窗口。其实窗口的概念很广,例如按钮和对话框等也是窗口哦,只不过是一种特殊的窗口罢了。从用户的角度看,窗口就是显示在屏幕上的一个矩形区域,其外观独立于应用程序,事实上它就是生成该窗口的应用程序与用户间的直观接口;从应用程序的角度看,窗口是受其控制的一部分矩形屏幕区。应用程序生成并控制与窗口有关的一切内容,包括窗口的大小、风格、位置以及窗口内显示的内容等。用户打开一个应用程序后,程序将创建一个窗口,并在那里默默地等待用户的要求。每当用户选择窗口中的选项,程序即对此做出响应。程序:通常说的程序都是指一个能让计算机识别的文件,接触得最多的便是.exe 型的可执行文件,这个不难理解。进程:说到进程,学过操作系统的人都很清楚,所谓进程就是应用程序的执行实例(或称一个执行程序) 。需要注意的是:进程是程序动态的描述,而上面说到的程序是静态的描述,两者有本质的区别。举个例子,从网上 Down 了一个瑞星杀毒软件到 C 盘但没有运行,那个.exe 可执行文件叫做程序,它是一个二进制码的文件。一旦双击了 exe 文件图标运行程序,那个“正在运行着的瑞星杀毒”便称为进程,它在双击的那一刻被系统创建,当你关机或者在任务栏的图标上单击鼠标右键选“退出”时,进程便消亡,彻底结束了生命。进程经历了由“创建”到“消亡”的生命期,而程序自始至终存在于你的硬盘上,不管你的机器是否启动。线程:线程是进程中的一个执行单元,同一个进程中的各个线程对应于一组 CPU 指令、一组 CPU 寄存器以及一堆栈。进程本来就具有动态的含义,然而实质上是通过线程来执行体现的,从这个意义上说,Windows 中进程的动态性意义已经不是很明显了,只算是给程序所占的资源划定一个范围而已(个人观点,纯属个人理解,不必引起争议!) ,真正具有动态性意义的是线程。以前在大二学习操作系统课的时候就有个同学跟笔者提起这点,笔者还跟他驳得面红耳赤呢!现在想想,觉得很有道理,不得不佩服那位同学对Windows 内部机制了解得如此清楚。之所以在此花那么多的篇幅说线程,是因为下面将要介绍到多线程编程技巧,如果不理解这点,那就很难应用到实践上,希望大家明白。消息:我们几乎做每一个动作都会产生一个消息,在用鼠标指点江山的今天,鼠标被移动会产生 WM_MOUSEMOVE 消息,鼠标左键被按下会产生 WM_LBUTTONDOWN 的消息,鼠标右键按下便产生WM_RBUTTONDOWN 消息等等。所有的这些都可以通过GetMessage,SendMessage 等函数得到,以后的操作中我们会经常接触到这些函数。事件:何谓事件?从它的字面意思我们就可以明白它的含义,如在程序运行的过程中改变窗口的大小或者移动窗口等,都会触发相应的“事件” 。句柄:单单一个“柄”字便可以解释它的意思了,我们天气热摇扇子的时候只要抓住扇柄便可以控制整个扇子的运动了,在程序中也差不多是这个意思。通常一个句柄就可以传递我们所要做的事情。有经验的读者肯定清楚,编写程序总是要和各种句柄打交道的,句柄是系统用来标识不同对象类型的工具,如窗口、菜单等,这些东西在系统中被视为不同类型的对象,用不同的句柄将他们区分开来。看看 C+ 教材中是如何给句柄下定义的:“在 Win32 里,句柄是指向一个无值型对象(void *)的指针,是一个 4 字节长的数据” 。虽然我对它的本质是什么还是很迷惑,但我知道句柄并不是一个真正意义上的指针。从结构上看,句柄的确是一个指针,尽管它没有指向用于存储某个对象的内存位置(很多书都这么说,这正是我的迷惑所在) ,而实际上句柄指向的是一个包含了对该对象进行的引用的位置。在编程时,只要抓住了对象的句柄就可以对该对象进行操作了(我在一个简单木马程序的编写与伪装策略中说到的对 QQ密码的截获就是要找到 QQ 登陆窗口的句柄后才开始截密行动的) 。下面再举个例子来说明句柄的运用:编一个程序,使 QQ 登陆窗口的号码框和密码框均变黑,相关代码及解释:void _fastcall TForm1:FormCreate(TObject *Sender)HWND hCurWindow, HC,HE;/定义三个窗口句柄变量,hCurWindow用于存放 QQ 用户登陆窗口的句柄,HC、HE 分别存放号码框和密码框的句柄。if(hCurWindow= FindWindow(NULL,QQ 用户登录)!=0|(hCurWindow=FindWindow(NULL,OICQ 用户登录)!=0)/很明显,调用 FindWindow()函数去获得 QQ 登陆窗口的句柄String str;str.sprintf(0x%x,hCurWindow);TCHAR wClassName255;/类名变量HC=GetWindow(hCurWindow, GW_CHILD);/得到号码框的句柄HE=GetWindow(HC, GW_HWNDNEXT);/接着得到密码框的句柄GetClassName(HE, wClassName, sizeof(wClassName);/得到类名GetClassName(HC, wClassName, sizeof(wClassName);/得到类名EnableWindow(HE,false);/使窗口失效EnableWindow(HC,false);/使窗口失效以上代码在 C+ Builder 下编译通过,只要运行次程序, QQ 登陆窗口的号码框和密码框马上变黑色你还可以添加一个 Timer 控件,将上面的代码 copy 到 void _fastcall TForm1:Timer1Timer(TObject *Sender)函数中,并在后边加上这一句代码:SendMessage(hCurWindow,WM_CLOSE,0,0); ,?使 QQ 一启动就关闭,让别人永远也用不了 QQ,挺有趣儿的哦API 与 SDK:API 是英文 Application Programming Interface 的简称,意为“应用程序接口” ,泛指系统为应用程序提供的一系列接口函数。其实质是程序内的一套函数调用,在编程的时候可以直接调用,而不必知道其内部实现的过程,只知道它的原型和返回值就可以了,此外,手头经常放着一本“Windows API 大全”之类的书也是必不可少的,不然你根本不知道哪些 API 是干什么用的,瞎编也编不出什么东西来。在后面我们会介绍调用 API 编程的例子,调用 API 编程工作虽然烦琐,但由于 API 函数都被封装在 dll 库里,程序只有在运行的时候才调用的,因此程序的体积小而且运行效率高。SDK 是英文 Software Development Kit 的缩写,指“软件开发工具包” ,在防火墙的设计中就经常涉及到 SDK。有关基本的概念就谈这些,那些 C/C+的基本语法、什么是面向对象等知识请大家查阅相关的书籍,此类书籍各大书店已汗牛充栋,不再多叙。下面直接谈谈语种和编程工具的选择问题,这也是初学者们最迷惑的问题。二、编程语言以及工具的选择:从上面的介绍我们对 Windows 有了进一步的了解,现在就该开始行动了,选择要学的语言和工具是第一步,而且是非常重要的一步工作,笔者建议一切以简单、易接受为原则,不然你会自信心大减的,何必偏要跟自己过不去自讨苦吃呢?在开始的时候很多人都感到迷惑,目前的编程语言那么多,有c、c+、c#、java、汇编、html 等等,究竟学哪些好呢?最开始我该学什么呢?甚至有人将 vc、c+ builder 也列为两种不同的语言!这些都是对编程语言缺乏了解造成的。笔者开始的时候也犯过同样的错误,曾经给自己写过一份计划书:先学 c 语言,接着学c+、 c#、java、汇编、vb、vc、c+ builder,哪一种语言用多少时间去专攻等等,现在回想起来觉得多么的可笑!只要学得精,一门就够了。从实用的角度来讲,C+ 是最好的选择(个人意见,其实每一种语言都很好) ,而 VC 和 C+ Builder 是其相应开发工具的两大主流,笔者极力推荐初学者使用 C+ Builder,因为很容易上手,如果一下子就用 VC 的话,也许会打击你的自信心:) 。三、谈谈促进编程能力提高的两个途径如果你是一个黑客技术的狂热者的话,到雅虎去搜索黑客教程的时候就会发现,很多的中文教程在谈到如何进行黑客编程时,十有八九都会介绍以下两大最佳途径:一、读程序;二、写程序,并且都提出了教程作者的看法,下面我想谈谈这方面的个人观点。读程序:我将读程序放在前面是有原因的。在你没有阅读过一份完整的源代码之前,你别指望能写出有多好的程序来!这是对每一位初学者的忠告也是警告,而且必须具备一定的语言基础知识,这里的基础知识主要是指语法知识,最起码要能读懂别人的程序的每一行意思。有没有程序的设计思想,在这个时期并不重要,只要具备一定的语法基础就可以了,思想可以通过阅读完别人的源程序后分析得来。记得在大一学习 C 语言的时候,我们都很重视语法的学习,整天都看教材、做练习,而且赶在老师的讲课前预习,课后又复习巩固,将一些语法点记得滚瓜烂熟,可后来一到做课程设计的时候,坐在电脑面前简直是老鼠拖鸡蛋无从下手了,而且不断的问自己:“我平时的努力哪去了?语法都会了呀,怎么还是做不出程序来?”相信很多人都像笔者以前那样,错误地以为学会了语法就等于掌握了编程。编程的能力包括经验、技巧、耐心等几个因素,而并非想象中的那样简单,更不要以为编程就是简简单单的写程序!其实学一门语言并不需要刻意去记那些条条框框的语法,在看代码的时候,遇到了不明白的地方再去查相关的资料,一点一点补充基础知识再配合源程序的思路,这时的理解才是最深刻的,我可以肯定地说,这个时候对语法的接受程度绝对比你刚开始时的死记要强!读程序也不能单纯地读,要真正做到“俯而读,昂而思” 。好的代码是百读不厌的,比如 Shotgun 的那道构造洪水 Ping 攻击的代码,我至少读了 20 遍。笔者喜欢将从网上搜集来的代码打印到纸上(尽管学校的打印费贵得要命,打一份代码就得花去十几块甚至几十块大洋) ,然后边看边做好眉批,遇到一个新函数记下它的功能,一些忘记了的知识在旁边标出来,还可以写上对程序的看法等等。特别是遇到了一些新的 API 函数,最好标出来,对你以后编程的时候也许会用得着,最后别忘了分析一下程序的思路,这样对你以后编写类似的程序很有帮助的。写程序:问题可谈到点子上了,学那么多语言,读那么多程序最终还不是为了写程序,做出适合需要的软件来?“君子性非异也,善加于物也” ,笔者认为一切从借鉴开始,先是修改别人的程序,等到有了一定的程度再写出属于自己的程序。刚开始写程序,不
网站客服QQ:2055934822
金锄头文库版权所有
经营许可证:蜀ICP备13022795号 | 川公网安备 51140202000112号