揭开木马的神秘面纱.pdfVIP

在网上，大家最关心的事情之一就是木马：最近出了新的木马吗？木马究竟能实现哪些功 能？木马如何防治？木马究竟是如何工作的？本文试图以我国最著名的木马之一冰河为 例，向大家剖析木马的基本原理，为大家揭开木马的神秘面纱。 木马冰河是用C++Builder 写的，为了便于大家理解，我将用相对比较简单的VB 来说 明它，其中涉及到一些WinSock 编程和Windows API 的知识，如果你不是很了解的话，请 去查阅相关的资料。 一、基础篇（揭开木马的神秘面纱） 无论大家把木马看得多神秘，也无论木马能实现多么强大的功能，木马，其实质只是 一个网络客户/服务程序。那么，就让我们从网络客户/服务程序的编写开始。 1.基本概念: 网络客户/服务模式的原理是一台主机提供服务(服务器)，另一台主机接受服务(客户 机) 。作为服务器的主机一般会打开一个默认的端口并进行监听(Listen), 如果有客户机向服 务器的这一端口提出连接请求(Connect Request), 服务器上的相应程序就会自动运行，来应 答客户机的请求，这个程序我们称为守护进程(UNIX 的术语,不过已经被移植到了MS 系统 上) 。对于冰河，被控制端就成为一台服务器，控制端则是一台客户机，G_server.exe 是守 护进程, G_client 是客户端应