CC 木马编程进阶与实战
编程攻击与防御实例
编程攻击与防御实例
♂通过程序创建木马 ♂实现盗号程序的HTTP发信
通过程序创建木马攻防实战
1 2 3 VB木马编写与防范 基于ICMP的VC木马编写 基于Delphi的木马编写
VB木马编写与防范
1．创建木马 步骤1：下载并安装Microsoft Visual Basic 6.0中文版，安装完毕后启动该软件， 其主窗口如图12-1所示。选择【文件】→【新建工程】菜单项，即可弹出一个【 新建工程】对话框，如图12-2所示。
VB木马编写与防范
2．给客户端和服务添加基本功能 步骤5：在Client工程的Client窗体中放入三个按钮，分别是cmdExit、cmdLogoff、 cmdReboot，用于对远程的关机，注销，重启操作。在其中分别添加如下代码，添 加后的情况如图12-12所示。
实现盗号程序的HTTP发信 实现盗号程序的HTTP发信 HTTP
VB木马编写与防范
2．给客户端和服务添加基本功能 步骤3：右击新添加模块，在弹出菜单中选择“模块属性”选项，在【模块属性】窗 口中将其名称修改为modApi，如图12-10所示。 步骤4：在modApi模块中如下API函数，添加后的情况如图12-11所示。在两个socket 中编程中进行通信的重要事件是DataArrival事范
2．给客户端和服务添加基本功能 步骤1：在Microsoft Visual Basic 6.0中打开在Server，选择【工程】→【添加模 块】菜单项，即可打开【添加模块】对话框，如图12-8所示。 步骤2：选中“模块”图标，单击【打开】按钮，即可打开新添加模块，如图12-9所 示。
VB木马编写与防范
1．创建木马 步骤6：建立客户端程序：新建一个名为“Client”的工程，把窗体名设为 “Client”，在上面加入一个winsock控件，名为sckClient，协议为TCP／IP协议 。再添加一个“cmdConnect”按钮，在窗体模块中加入相应控制代码，如图12-7 所示。
木马入侵与清除技术
本章结束,谢谢观赏
木马程序的免杀技术
1 2 3 木马的脱壳与加壳的免杀 加花指令免杀木马 修改特征代码免杀木马 修改入口点免杀木马
木马的脱壳与加壳的免杀
1．使用ASPack进行加壳 2．使用“北斗压缩”对木马服务端进行多 次加壳 3．使用PE-Scan检测木马是否加过壳 4．使用ASPackdie进行脱壳
使用“北斗压缩”对木马服务端进行多次加壳 使用“北斗压缩”
用网络精灵NetSpy实现远程监控 用网络精灵NetSpy实现远程监控 NetSpy
具体的操作方法如下： 步骤6：在“网络精灵”客户端的窗口中展开并右击C：\Windows\SYSTEM文件夹之后 ，在弹出菜单中选择“上传文件”选项，即可打开【打开】对话框，在其中选择 本地文件zip.dll，如图7-34所示。 步骤7：单击【打开】按钮，即可将zip.dll文件上传到受控主机上。在“网络精灵” 客户端中选择【文件】→【执行】菜单项，即可打开【执行命令】对话框，在其 中对受控主机进行操作，如图7-35所示。
使用“北斗压缩”对木马服务端进行多次加壳 使用“北斗压缩”
使用“北斗程序压缩”给木马服务端进行多次加壳的具体操作步骤如下： 步骤3：在其中勾选相应参数前面的复选框后，选择“文件压缩”选项卡，单击【打 开】按钮，即可打开【选择一个文件】对话框，如图7-73所示。 步骤4：在其中选择一个可执行文件后，单击【打开】按钮，即可开始进行压缩，如 图7-74所示。经过“北斗程序压缩”加壳的木马程序，可以使用ASPack等加壳工 具进行再次加壳，这样就有了两层壳的保护。
捆绑木马和反弹端口木马
1 2 3 4 5 使用WinRAR捆绑木马 用网络精灵NetSpy实现远程监控 使用“网络公牛”木马攻击 使用“广外女生”木马攻击 反弹端口木马：网络神偷
木马二的训练方法与技巧
木马二的训练方法与技巧1.了解木马二的定义和特点：在讨论木马二的训练方法和技巧之前，我们首先需要对木马二进行基本的了解。
木马二是指在正常代码中植入恶意代码，以实现攻击者的目的。
与传统的木马相比，木马二更具隐蔽性和危险性，对系统的威胁更大。
了解木马二的特点，可以帮助我们更好地进行训练。
2.学习相关知识：进行木马二的训练需要具备相关的知识背景，比如计算机网络、操作系统、编程语言等。
只有掌握了这些基本知识，才能更好地进行木马二的训练。
3.搭建实验环境：在进行木马二的训练时，需要搭建一个合适的实验环境。
可以使用虚拟机，配置一个跑在虚拟机中的测试环境，可以更好地控制实验进程，并降低意外风险。
4.研究已有的木马二样本：在进行木马二的训练之前，可以先研究已有的木马二样本，了解其工作原理和特点。
通过分析这些样本，可以更好地理解木马二的行为，并从中获得启发。
5.学习并掌握常用的木马二植入技术：木马二的植入技术有很多种，例如代码注入、Shellcode等。
学习并掌握这些常用的植入技术，可以帮助我们更好地进行训练，并且在实际应用中更加灵活。
6.开发自己的木马二样本：通过学习已有的木马二样本和相关技术，我们可以开发出自己的木马二样本。
这样可以更好地理解木马二的原理，并且可以根据需要进行定制化开发。
7.进行木马二样本测试和评估：开发出木马二样本之后，需要进行测试和评估。
测试可以通过在实验环境中进行，验证木马二的功能是否正常。
评估可以通过监测木马二与其他系统的交互过程和数据流，评估木马二对系统的风险。
8.持续学习和更新：木马二技术是一个不断发展和演变的领域。
为了保持在这个领域的竞争力，我们需要持续学习和更新相关知识。
可以通过阅读相关书籍、参加培训班、参与安全演练等方式来进行学习和更新。
总结：以上是木马二的训练方法和技巧。
通过了解木马二的定义和特点、学习相关知识、搭建实验环境、研究已有的木马二样本、学习并掌握常用的木马二植入技术、开发自己的木马二样本、进行木马二样本测试和评估以及持续学习和更新，可以帮助我们更好地进行木马二的训练，并提高对木马二的防护能力。
木马编程进阶与实战CC++_(免费)
回顾这半年来的工作，我在公司领导及各位同事的支持与帮助下，严格要求自己，按照公司的要求，较好地完成了自己的本职工作。
通过半年来的学习与工作，工作模式上有了新的突破，工作方式有了较大的改变，现将半年来的工作情况总结如下：一、办公室的日常管理工作。
办公室对我来说是一个全新的工作领域。
作为办公室的负责人，自己清醒地认识到，办公室是总经理室直接领导下的综合管理机构，是承上启下、沟通内外、协调左右、联系四面八方的枢纽，推动各项工作朝着既定目标前进的中心。
办公室的工作千头万绪，在文件起草、提供调研资料、数量都要为决策提供一些有益的资料，数据。
有文书处理、档案管理、文件批转、会议安排、迎来送往及用车管理等。
面对繁杂琐碎的大量事务性工作，自我强化工作意识，注意加快工作节奏，提高工作效率，冷静办理各项事务，力求周全、准确、适度，避免疏漏和差错，至今基本做到了事事有着落。
1、理顺关系，办理公司有关证件。
公司成立伊始，各项工作几乎都是从头开始，需要办理相关的手续及证件。
我利用自己在xx部门工作多年，部门熟、人际关系较融洽的优势，积极为公司办理各类证件。
通过多方努力，我只用了月余时间，办好了xxx证书、项目立项手续\xxxx产权证产等。
充分发挥综合部门的协调作用。
2、及时了解xxxxx情况，为领导决策提供依据。
作为xxxxx企业，土地交付是重中之重。
由于xxx的拆迁和我公司开发进度有密切关联，为了早日取得土地，公司成立土地交付工作小组。
我作小组成员之一，利用一切有利资源，采取有效措施，到xx、xx拆迁办等单位，积极和有关人员交流、沟通，及时将所了解的拆迁信息、工作进度、问题反馈到总经理室，公司领导在最短时间内掌握了xxxxxx及拆迁工作的进展，并在此基础上进一步安排交付工作。
3、积极响应公司号召，深入开展市场调研工作。
根据公司（0x号办公会议精神要求，我针对目前xx房地产的发展情况及房屋租售价格、市场需求、发展趋势等做了详细的市场调查。
ctf逆向工程进阶知识点
ctf逆向工程进阶知识点一、汇编语言深入理解。
1. x86/x64汇编。
- 在线资源：“x86 - Assembly - Wikibooks”，这是一个开源的维基书籍，详细讲解了x86汇编的基础知识、指令格式、编程示例等内容。
2. ARM汇编。
- 在线资源：“ARM Assembly Basics - Tutorialspoint”，提供了ARM汇编的入门到进阶的教程，涵盖了寄存器、指令、数据处理等方面的知识。
二、操作系统相关知识。
1. Windows操作系统。
- 在线资源：“ReactOS Documentation”，ReactOS是一个开源的Windows兼容操作系统项目，其文档包含了对Windows操作系统内部机制的研究和分析，可作为逆向工程学习的参考。
2. Linux操作系统。
- 在线资源：“The Linux Kernel Archives”，官方的Linux内核源码库，通过研究内核源码可以深入理解Linux系统的运行机制，对逆向工程有很大的帮助。
三、调试技术。
1. OllyDbg（Windows下）- 在线资源：“Tuts4You - OllyDbg Tutorials”，提供了大量关于OllyDbg使用的教程，从基础操作到高级的逆向分析技巧都有涉及。
2. GDB（Linux下）- 在线资源：“GDB - GNU Project Debugger Documentation”，官方的GDB文档，是学习GDB调试技术的权威资料。
四、加密与解密算法。
1. 对称加密算法（如AES、DES等）- 在线资源：“CryptoStellar - Symmetric Encryption”，对对称加密算法进行了详细的讲解，包括算法原理、加密模式、密钥管理等内容。
2. 非对称加密算法（如RSA、ECC等）- 在线资源：“Let's Encrypt - Non - symmetric Encryption”，对非对称加密算法进行了科普性的介绍，并提供了一些实际应用的案例分析。
木马编程学习计划手帐
木马编程学习计划手帐第一阶段：基础知识学习（时间：1个月）1.1 网络基础知识目标：了解网络的基本概念、网络拓扑、网络协议等。
学习内容：网络基础知识书籍、网络课程视频1.2 编程基础知识目标：掌握至少一种编程语言（如Python、C++、Java等）的基础语法和基本编程思想。
学习内容：编程基础知识书籍、在线编程教程1.3 安全基础知识目标：了解计算机安全的基本概念、安全威胁类型、安全防护措施等。
学习内容：安全基础知识书籍、安全网站、安全资讯第二阶段：木马原理学习（时间：2个月）2.1 木马基础知识目标：了解木马的基本概念、原理、分类、功能等。
学习内容：木马基础知识书籍、网络课程视频、安全论坛2.2 木马编程技术目标：掌握至少一种编程语言（如C、C++、Python等）实现木马的基本编程技术。
学习内容：木马编程技术书籍、网络课程视频、安全论坛2.3 木马攻击原理目标：了解木马攻击的原理、常见攻击手法和防御措施等。
学习内容：木马攻击原理书籍、安全网站、安全资讯第三阶段：实战操作与案例研究（时间：3个月）3.1 木马编程实战目标：利用所学木马编程技术，实现简单的木马程序并进行测试。
学习内容：实战操作指导书籍、网络实战平台、安全实验室3.2 木马案例研究目标：分析和研究实际木马攻击案例，了解攻击手法及对应防御措施。
学习内容：安全案例分析书籍、安全论坛、安全咨询3.3 安全漏洞挖掘目标：学习漏洞挖掘技术，发现和利用系统和软件的安全漏洞。
学习内容：漏洞挖掘技术书籍、漏洞挖掘实战平台、安全研究报告第四阶段：安全技术提升与实践（时间：不限）4.1 安全技术提升目标：持续学习和提升木马编程技术，掌握更多的安全攻防工具和技术。
学习内容：安全技术进阶书籍、安全技术博客、安全技术交流会议4.2 安全实践项目目标：参与安全攻防实践项目，提升自己的安全实战经验和技能。
学习内容：安全攻防实践项目、安全实战比赛、安全实践培训4.3 安全证书考取目标：考取相关的安全证书，提升自己的专业认可度和竞争力。
cc 成长之捷径
cc++成长之捷径c++成长之路不再迷茫！不知不觉中进入计算机行业已有多个年头了，回首往事依然历历在目。
今天我把我这段时间收集的书籍资料以及实例源码帖出来（部分资料太大了放不上去，理解下），与大家一起分享，我想其中的一些资料对大家会有帮助，并且我希望这些资料以及实例源码能对大家有一定的提升作用。
帮助初学者快速进入VC++并且能融会贯通，那么我的目的也就达到了。
首先推荐的视频教程有：由浅入深学习感染PE文件的操作郁金香外挂VC++桂林程序员俱乐部外挂视频教程甲壳虫外挂高级班黑客基地攻防培训VIP视频教程104集华夏黑客联盟批处理教程甲壳虫VIP批处理教程凤凰免杀甲壳虫免杀班甲壳虫破解班天草破解全集知其所以然_驱动郁金香驱动系列天草VIPIDA逆向与反汇编教程黑客基地攻防培训VIP视频教程104集过驱动保护第一套视频(63课)驱动过保护第二套课程（更新至12课）RootKit循序渐进开发视频实地培训的一套IDA逆向(18课)……还有好多好多。
以下是对vc++应用的资料，有应用资料以及源码、游戏资料以及源码、病毒外挂资料以及源码、逆向驱动破解资料以及源码，技术都是想通的，技术是种双刃，没有正邪之分，代码代表的是一个人的思想，所以只有思想好坏之分。
----------VC应用开发书籍资料《c++沉思录》1_必读_VC++技术内幕IVATL_开发指南中文pdf_第二版ATL+潘爱民书籍C宝典.[(美)Jeff.Ferguson，(美)Brian.Patterson等著.盖江南等译][电子工业出版社][2002]C和指针C＋＋_多范型设计C＋＋_算法I-IV.[zh-cn]C++编程艺术COM_技术内幕COM+编程指南提纲COM本质论_中文_高清_pdf COM原理及应用directshow_SDK开发笔记DirectShow实务精选Primer第四版（中文版）[Visual.C.网络高级编程].(.陈坚&陈伟) MFC学习总结(67个技巧)C++ 标准程序库- 中文版IOCP完成端口详解IOCP完全解析Makefile及GCC编译OLE_2高级编程技术P2P网络技术原理与C%2B%2B开发案例-5 PE文件格式学习Programming.PearlsTCPIP 详解全集卷一、二、三高清晰pdfTCP加速技术VC++动态链接库(DLL)编程动态链接库DLL编程的相关应用技术与探讨VC++环境下DLL编程技术及应用VC++动态链接库(DLL)编程深入浅出VC6.0中淡入淡出启动画面的制作Visual C++ 高级界面特效制作百例-郭庆民-中国电力出版社-2000Visual.C.C.编程精选集锦.数据库及图形图像分册.[《电脑编程技巧与维护》杂志社主编][科学出版社][2003]Visual.C.C.编程精选集锦.网络与通信分册.[《电脑编程技巧与维护》杂志社主编][科学出版社][2003]编程实例Visual.C.实践与提高数据库篇Visual.C.网络通信编程实用案例精选Visual.C.项目开发实例导航Visual_C++_MFC_简明教程Visual_C++2010开发权威指南VISUAL_C++MFC扩展编程Visual_C++实践与提高_环境剖析IDE篇Visual_C++开发经验及技巧大汇总Visual_C++游戏开发技术与实例WIN32_游戏_编程Windows程序设计windows核心编程5WINDOWS网络编程技术Windows系统编程之异步和完成端口Window高级编程指南WTL开发者指南MFC程序员的WTL指南WTL Developer's Guide WTL起步-玩转图形界面WTL指南WTL 白皮书编程指南XML宝典XML编程技术大全中文版多核编程技术指南多线程编程设计高级TCP／IP编程高级语言C++程序设计高质量C++c编程指南c++程序设计与分析C++中级培训教材CC指针经验总结_程序设计C编程思想_程序设计C和C实务精选C和指针_程序设计C和指针C核心编程技术_程序设计C语言技术文章_程序设计内存管理DOS常用命令宝典(让你成为DOS高手)_程序设VC6.0培训教程_程序设计vc新手学堂_程序设计VisualC6.0职业技能培训教程_程序设计VisualC编程基础与实践_程序设计VisualC高级界面特效制作百例_程序设计编程精粹-Microsoft编写优质无错C程序秘诀_程编译原理考点精要与解题指导_程序设代码之美BeautifulCode_程序设计高质量C&C编程指南_程序设计华为内部程序设计培训基于Visual_C++云台控制系统关键技术与算法计算机程序设计艺术计算机硬件课程_程序设计加密解密技术内幕揭秘数据解密的关键技术梁肇新《编程高手箴言》美河制作.VISUAL.C.数据库编程技术与实例密码编码学与网络安全你必须知道的495个C语言问题欺骗的艺术软件调试完整电子版深入编程内幕Visual_C++深入解析ATL(第2版) 书籍深入浅出MFC什么是makefile实用C编程大全(PracticalCProgranmming)_程序设计DirectShow 实务精选DirectShow编程技术资料（技术公司内部资料）Directshow开发技术资料DirectShow开发指南输入法编程指南数据结构21世纪高等职业教育计算机技数据结构算法——Visual_C++汤姆斯旺C＋＋编程秘诀完成端口通讯服务器设计_IOCP_Socket_Server 网络环境下的C编程技巧及实例_程序设一个简单的完成端口(服务端_客户端)类一个月挑战C++易学C＋＋[习题解答.示例源文件].[zh-cn]用VC++实现网络摄像头视频捕获的研究用VC实现基于TCP_IP的局域网内点对点的大文件传输转远程控制编程技术中文_Visual_C++实例全解教程自己动手编写操作系统最全的网络协议拓扑图了(清晰版)一个ini文件转xml文件的源码Chrome源码剖析ATL开发指南代码整洁之道Windows系统开发教程最完整版计算机科学与技术导论1计算机科学与技术方法论2.董荣胜.古天龙.扫描版[计算机组成与设计.硬件.软件接口]anization.and.Design,Third.Edition2009年全国硕士研究生入学统一考试-计算机学科联考全程辅导Addison.Wesley.Eric.Steven.Raymond.The.Art.of.UNIX.pr ogrammingGFW的工作原理及突破技术Solaris 学习资料集合vxworks programmer's guide北师大易语言教程[1].PDF汉化教程2006搜索引擎-原理、技术与系统易语言-飞扬《“易[1].自.然”编程思想》----------VC应用开发源码[Visual.C..编程技巧精选500例]源代码.内含各种例子（vc下各种控件的使用方法、标题栏与菜单栏、工具栏与状态栏、图标与光标、程序窗口、程序控制、进程与线程、字符串、文件读写操作、文件与文件夹属性操作、文件与文件夹系统操作、系统控制操作、程序版权信息、系统软件信息、系统硬件信息、存储设备管理、鼠标及键盘、声音和视频、图形和图像、网络、数据库）《远程控制编程技术》源代码内含（重启、图片操作、ip操作、。
技战法系列-内存马的Webshell联合对抗技战法
原创BeatRex2023-08-21原文一、技战法概述Webshell是黑客经常使用的一种后门，其目的是获得服务器的执行操作权限，常见的Webshell编写语言为ASP、JSP、PHP。
主要用于网站管理，服务器管理，权限管理等操作。
使用方法简单，只需要上传一个代码文件，通过网址访问，便可进行很多日常操作，极大地方便了使用者对网站的服务器的管理。
在日常的网络攻击以及实战攻防中，攻击者往往倾向于反序列化攻击、代码执行、命令执行、Webshell上传等攻击成本低但快速有效获取权限的方式。
且随着防御手段的不断提升，对Webshell的检测也在不断深入，从文件落地型Webshell的明文到编码加密传输规避安全设备的检测，当新的绕过手段出现时，不久便会出现对其的检测手段。
现在大部分Webshell利用反序列化漏洞进行无文件落地形式的攻击，即内存马。
内存马这种方式难以检测且需要较高的技术手段进行处置，因此对于Webshell攻击的对抗与检测处置，不仅需要针对文件落地型Webshell 开展对抗，更需要注意无文件的内存马攻击。
二、Webshell对抗手段2.1落地文件型Webshell检测与对抗在安全从业者进入行业的初始阶段，通常会针对文件上传漏洞进行学习，最早接触的Webshell即为一句话木马。
一句话木马短小精悍，仅一行代码即可执行常见的服务器文件操作。
但一句话木马使用的函数为高危函数，极易被安全产品检测，因此出现了base64编码以及其他编码的传输方式，通过蚁剑等Webshell管理工具进行连接实现Webshell的操作。
但编码本质而言是可逆的，通过解码手段即可还原通信过程从而再次被检测，因此目前主流的哥斯拉、冰蝎等加密Webshell出现在常见的攻防实战中。
如冰蝎的动态特征是连接shell的过程中会存在客户端与服务器交换AES密钥的环节，总体的通信流程是将将Payload通过base 64进行编码，通过eval等执行系统命令的函数对编码后的Payload进行执行，通过AES加密全部的Payload，传输获得密钥，再进行加密传输。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
C/C++木马编程进阶与实战精摘【内容提要】本书全面介绍了C/C++语言网络编程和Socket编程的基本方法。
重点剖析了目前流行木马的编程方法，揭露了黑客木马编程技术内幕。
本书的特色在于从整体入手，先学习木马程序的整体框架雏形，然后一步一步地深入学习木马编程中的隐藏技术、管道技术、反弹技术以及远程注入技术等，全书结合多个生动案例，环环相扣，深入浅出，实现黑客编程技术的融会贯通。
本书提供的程序代码力求完整、精简以及可读性强，为初、中级黑客编程爱好者提供了实用的学习参考资料。
同时也可以作为大中专院校学生课外编程参考资料。
【序】一直以来想写一本关于黑客编程方面的书，一方面，市面上流行的黑客书籍大多拘泥于黑客工具的使用上，仅适合入门级的黑客技术爱好者；另一方面，黑客技术博大精深，自身的学识浅薄，不能写成令大家满意的作品，所以就一直搁浅。
由于我的上一部专著《信息安全顾问最佳实践指南》的读者给了我颇多的建议，同时也给了我写一本黑客编程方面的书籍的信心。
在中国，随着Internet的发展，黑客技术的爱好者也越来越多，水平也越来越高，他们不再满足使用别人的工具，也想自己亲自动手编制一些工具，这就非常需要一部关于黑客技术理论方面的书籍。
兵家云：“知己知彼，百战不殆”,毛主席也说过“要想知道梨子的滋味，就得亲自尝一下”，所以，我们要亲自动手编制一些实用的小程序，首先，我们要摈弃那些代码冗长，功能大而全的程序；其次，从整体入手，先有面的概念，然后在学习点的知识，最后串起来；最后，任何代码都要在实践中进行检验，所以，在本部书最后一章设计了四个完整实用的程序，给读者一个豁然开朗的感觉。
【本书的组织】第1～9章主要内容如下：第1章，木马介绍－介绍了木马的历史以及当前木马的发展趋势。
第2章，Windows下黑客编程语言－如何学习黑客编程以及C/C++语言的使用入门。
第3章，Socket套接字编程基础－TCP/UDP的Socket介绍，木马基本结构介绍。
第4章，木马隐藏技术剖析－介绍了注册表的自启动加载技术、服务的加载技术、DLL远程注入的加载技术。
第5章，匿名管道技术－介绍了匿名管道的技术利用，单、双管道后门代码的分析，以及简单的双管道后门。
第6章，反弹木马技术－介绍了反弹木马的出现背景，着重分析了反弹木马的原理以及给出反弹式木马的源代码。
第7章，端口重用技术－介绍了端口重用的实现方法，以及给出了端口重用的源代码。
第8章，黑客编程经典代码－给出了经常使用的部分C语言源代码，例如：下载者、关机、进程查杀等。
可以直接使用或作为函数使用。
第9章，实战编程－从实践出发，通过四个真实的案例，对学过的技术进行练习，由浅入深，最后做出真正实用的木马。
【致谢】最后，感谢一直支持我的家人和朋友，在写作的过程中，每当我遇到困难的时候，甚至放弃的时候，是他们给了我巨大的精神鼓舞和物质支持，在此，再一次向他们表示感谢。
【目录】第一章木马介绍 (1)1.1木马发展历史 (1)1.2国内木马发展趋势 (3)第二章Windows下黑客编程语言 (10)2.1如何学习黑客编程 (11)2.2黑客编程的基本技巧 (12)2.3 C语言编程入门 (14)2.3.1 C程序结构 (14)2.3.2利用VisualC++6.0编译 (16)2.3.3VisualC++6.0 使用技巧 (18)第三章Socket套接字编程基础 (22)3.1客户机/服务器模式介绍 (22)3.2基于TCP的socket编程 (27)3.3基于UDP的socket编程 (28)3.4 木马雏形框架 (32)3.5木马源码剖析 (33)第四章木马隐藏技术剖析 (37)4.1 注册表加载技术 (40)4.1.1注册表的基本操作 (44)4.1.2 代码实现注册表自启动 (48)4.2服务级的木马技术 (49)4.2.1 Windows服务简介 (49)4.2.2编程实现服务级木马 (51)4.3 DLL远程注入技术 (55)4.3.1 动态链接库 (62)4.3.2 DLL木马的启动 (63)第五章匿名管道技术 (68)5.1匿名管道技术的利用 (68)5.2单管道后门代码 (71)5.3双管道后门代码 (73)5.4简化双管道后门代码 (76)第六章反弹木马技术 (78)6.1什么是反弹式木马 (78)6.2反弹式木马的原理 (78)6.3反弹木马程序源码 (80)第七章端口重用技术 (82)7.1端口重用实现 (83)7.2端口重用实现代码 (86)第八章黑客编程经典代码 (95)8.1 下载者源码 (95)8.2 关机源码 (96)8.3 获取系统信息源码 (96)8.4 进程查杀源码 (100)第九章实战编程 (103)9.1牛刀小试—我的第一个木马 (103)9.2进一步思考—穿过防火墙 (106)9.3再进一步—控制与隐藏 (116)9.4终极篇—实战检验 (132)【其他】书名：C/C++木马编程进阶与实战作者：赵玉明开本：780x1000 1/16 字数：200 千字版次：2008年3月第一版2008年3月第一次印刷印数：0001～5000定价：35.00元第一章木马介绍什么是“木马”？正像历史上的“特洛伊木马”一样，被称作“木马”的程序也是一种掩藏在美丽外表下打入我们电脑内部的东西。
确切地说，“木马”是一种经过伪装的欺骗性程序，它通过将自身伪装吸引用户下载执行，从而破坏或窃取使用者的重要文件和资料。
木马程序与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它的主要作用是向施种木马者打开被种者电脑的门户，使对方可以任意毁坏、窃取你的文件，甚至远程操控你的电脑。
木马与计算机网络中常常要用到的远程控制软件是有区别的。
虽然二者在主要功能上都可以实现远程控制，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性。
木马则完全相反，木马要达到的正是“偷窃”性的远程控制，因此如果没有很强的隐蔽性的话，那么木马简直就是“毫无价值”的。
一个完整的“木马”程序包含了两部分：“服务器”和“控制器”。
植入你的电脑的是它的“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。
众所周知，基于TCP/IP协议接入互联网的电脑有0到65535共256×256个端口。
通常我们上网的时候，电脑通过80端口与外界保持联系。
运行了木马程序的“服务器”以后，你的电脑就会有另一个或几个端口被打开，使黑客可以利用这些打开的端口进入你的系统，你的系统安全和个人隐私也就全无保障了！1.1木马发展历史计算机世界中的特洛伊木马的名字由《荷马史诗》的特洛伊战记得来。
故事说的是希腊人围攻特洛伊城十年后仍不能得手，于是阿迦门农受雅典娜的启发：把士兵藏匿于巨大无比的木马中，然后佯作退兵。
当特洛伊人将木马作为战利品拖入城内时，高大的木马正好卡在城门间，进退两难。
夜晚木马内的士兵爬出来，与城外的部队里应外合而攻下了特洛伊城。
而计算机世界的特洛伊木马(Trojan)是指隐藏在正常程序中的一段具有特殊功能的恶意代码，是具备破坏和删除文件、发送密码、记录键盘和攻击等特殊功能的后门程序。
? 第一代木马：伪装型病毒这种病毒通过伪装成一个合法性程序诱骗用户上当。
世界上第一个计算机木马是出现在1986年的PC-Write木马。
它伪装成共享软件PC-Write的2.72版本（事实上，编写PC-Write 的Quicksoft公司从未发行过2.72版本），一旦用户信以为真运行该木马程序，那么他的下场就是硬盘被格式化。
在我刚刚上大学的时候，曾听说我校一个前辈牛人在WAX机房上用BASIC作了一个登录界面木马程序，当你把你的用户ID，密码输入一个和正常的登录界面一模一样的伪登录界面后后，木马程序一面保存你的ID,和密码，一面提示你密码错误让你重新输入，当你第二次登录时，你已成了木马的牺牲品。
此时的第一代木马还不具备传染特征。
? 第二代木马：邮件型木马继PC-Write之后，1989年出现了AIDS木马。
由于当时很少有人使用电子邮件，所以AIDS 的作者就利用现实生活中的邮件进行散播：给其他人寄去一封封含有木马程序软盘的邮件。
之所以叫这个名称是因为软盘中包含有AIDS和HIV疾病的药品，价格，预防措施等相关信息。
软盘中的木马程序在运行后，虽然不会破坏数据，但是他将硬盘加密锁死，然后提示受感染用户花钱消灾。
可以说第二代木马已具备了传播特征（尽管通过传统的邮递方式）。
? 第三代木马：网络传播性木马随着Internet的普及，这一代木马兼备伪装和传播两种特征并结合TCP/IP网络技术四处泛滥。
同时他还有新的特征：第一，添加了“后门”功能。
所谓后门就是一种可以为计算机系统秘密开启访问入口的程序。
一旦被安装，这些程序就能够使攻击者绕过安全程序进入系统。
该功能的目的就是收集系统中的重要信息，例如，财务报告、口令及信用卡号。
此外，攻击者还可以利用后门控制系统，使之成为攻击其它计算机的帮凶。
由于后门是隐藏在系统背后运行的，因此很难被检测到。
它们不像病毒和蠕虫那样通过消耗内存而引起注意。
第二，添加了击键记录功能。
从名称上就可以知道，该功能主要是记录用户所有的击键内容然后形成击键记录的日志文件发送给恶意用户。
恶意用户可以从中找到用户名、口令以及信用卡号等用户信息。
这一代木马比较有名的有国外的BO2000（BackOrifice）和国内的冰河木马。
它们有如下共同特点：基于网络的客户端/服务器应用程序。
具有搜集信息、执行系统命令、重新设置机器、重新定向等功能。
当木马程序攻击得手后，计算机就完全在黑客控制的傀儡主机，黑客成了超级用户，用户的所有计算机操作不但没有任何秘密而言，而且黑客可以远程控制傀儡主机对别的主机发动攻击，这时候背俘获的傀儡主机成了黑客进行进一步攻击的挡箭牌和跳板。
1.2国内木马发展趋势自BO、冰河诞生以来，国内的木马历史便正式展开了，下面我们以技术的发展突破作为界限，分别说说他们的历史和发展趋势。
? 后台运行程序早期的特洛伊木马后门先驱可以追溯到1997年那个网络在国内还未大量普及的时代，在当时，初期阶段的特洛伊木马技术在国外早已热火朝天，而国内众多用户却还在用着拨号上网偶尔浏览新闻和下载文件，只有少数用户知道并研究外国传入的英文界面特洛伊木马程序BO、SubSeven等，木马技术始终属于少数人手里的“高科技”入侵工具，直到国产木马“冰河”的出现和随后的几个版本升级，才标志着国内用户迎来了网络木马的混沌时代。
冰河在2000年停止更新时放出的最后一个版本更是让大家第一次体会到了远程控制他人计算机的心跳感觉，于是冰河在短时间内就掀起了一股热潮，一时之间国内许多计算机都对外开放了被冰河驻扎的标志——7626端口，并且大量的扫描报告也都指向7626端口，随后众多带有模仿性质和改良优化的其他后门也相应出事，这个时代的后门入侵是极其简单的，究其原因，是由于那时候网络防火墙的雏形仍在探索发展阶段，大部分网络用户都是处于毫无防备的状态下，而且那时候又有几个人明白所谓的“安全问题”是什么东西呢？于是许多人依靠这些木马入了门。