資源描述：
《剖析遠程控制木馬的編程》由會員上傳分享，免費在線閱讀，更多相關內(nèi)容在應用文檔-天天文庫。
1、剖析遠程控制木馬的編程它的參數(shù)：ＨＡＮＤＬＥＯｐｅｎＰｒｏｃｅｓｓ？ＩＤＯＲＤｄＤｅｓｉｒｅｄＡｃｃｅｓｓ，／／希望獲得的訪問權限ＢＯＯＬｂＩｎｈｅｉｔＨａｎｄＩｅ．∥指明是否希望所獲得的句柄可以繼承ＤＯＲＤｄＰｒｏｃｅｓｓｌｄ／／要訪問的進程ＩＤ）：所以在調(diào)用ＴｅｒｉｎａｔｅＰｒｏｃｅｓｓ０２７＿前，必先調(diào)用ＯｐｅｎＰｒｏｃｅｓｓ０，而ＯｐｅｎＰｒｏｃｅｓｓ０的參數(shù)表中的ｄＰｒｏｃｅｓｓｌｄ是在系統(tǒng)范嗣內(nèi)唯通過這些實現(xiàn)起來就很簡單了：ＫｉｌｌＰｒｏＰｒｏｃ（ＣＯＡＮＤｃｏａｎｄ，ＳＯＣＫＥ丁ｃｌｉｅｎｔ）ＣＯＡＮＤｃｄ；ｅｓｅｔ（（ｃｈａｒ‘）＆ｃｄ．０，ｓ
2、ｉｚｅｏｆ《ｃｄ）：ｃｄ．ＩＤ＝ＫｉｔｌＰｒｏ；ＣＳｔｒｉｎｇｓｔｒ；ｓｔｒ＝ｃｏａｎｄ．Ｉｐａｒａ；Ｉｏｎｇａ＝ａｔｏｌ（ｓｔｒ）；ＨＡＮＤＬＥｈｐｒｏｃｅｓｓ；ＵＩＮＴｃｏｄｅ＝１０：ｉｆ（ｈｐｒｏｃｅｓｓ＝：ＯｐｅｎＰｒｏｃｅｓｓ（ＰＲＯＣＥＳＳ＿ＡＬＬ－ＡＣＣＥＳＳ．，‘、｛ｉｆ（：ＴｅｒｉｎａｔｅＰｒｏｃｅｓｓ（ｈｐｒｏｃｅｓｓ，ｃｏｄｅ）｛ｓｔｒｃｐｙ（（ｃｈａｒ。）ｃｄ．Ｉｐａｒａ，＂殺死進程成功?。桑旱?頁ｓｅｎｄ（ｃｌｉｅｎｔ，（ｃｈａｒ。）＆ｃｄ，ｓｉｚｅｏｆ（ｃｄ）．Ｏ）：｝ｅｌｓｅ｛ｓｔｒｃｐｙ（（ｃｈａｒ’）ｃｄ．Ｉｐａｒａ，＂殺死
3、進程失??！‘》：ｓｅｎｄ（ｃｌｉｅｎｔ．（ｃｈａｒ＋）＆ｃｄ．ｓｉｚｅｏｆ（ｃｄ），０）：）萬方數(shù)據(jù)｝１結束進程成功就返同“殺死進程成功”的消息，否則返回“殺死進程失敗”的消息?！矗尺h程關機、重啟、注銷重肩、關機、注銷在不同的系統(tǒng)下實現(xiàn)的過程是不一樣的，一般分為兩種情況，具體如下：（１）在ｉｎｄｏｓ９ｘ下實現(xiàn)這些功能非常簡單，只需調(diào)用ＥｘｉｔｉｎｄｏｓＥｘ蛹數(shù)即可。（２）在ｉｎｄｏｓ２０００及其以上系統(tǒng)實現(xiàn)這些功能較為繁瑣。因為要調(diào)用ＥｘｉｔｉｎｄｏｓＥｘ函數(shù)必須具有一定的系統(tǒng)權限。所以在調(diào)用ＥｘｉｔｉｎｄｏｓＥｘ之前，必須先獲得較高的系統(tǒng)權限。那么有必要
4、來ｒ解幾個ＡＰＩ函數(shù)：ＥｘｉｔｉｎｄｏｓＥｘ甬數(shù)：ＥｘｉｔｉｎｄｏｓＥｘ（ＵＩＮＴｕＦｌａｇｓ，ＤＯＲＤｄＲｅｓｅｒｖｅｄ）；甬數(shù)功能：該函數(shù)注銷當前用戶，關閉系統(tǒng)；或者關閉并重新啟動系統(tǒng)。此函數(shù)發(fā)送—ＱＵＥＲＹＥＮＤＳＥＳＳｌ０Ｎ消息給應用程序來確定它們是否能被終止。ＯｐｅｎＰｒｏｃｅｓｓＴｏｋｅｎ函數(shù)：第7頁要修改一個進程的訪問令牌，首ＢＯＯＬＯｐｅｎＰｒｏｃｅｓｓＴｏｋｅｎ（ＨＡＮＤＬＥＰｒｏｃｅｓｓＨａｎｄｌｅ．，，要修改訪問權限的進稃句柄ＤＯＲ：ＤＤｅｓｉｒｅｄＡｃｃｅｓｓ朧暫定你要進行的操作類型ＰＨＡＮＤＬＥＴＯｋｅｎＨａｎｄｔｅ∥返回的訪問令牌指
5、針）；ＬｏｏｋｕｐＰｒｉｖｉｌｅｇｅＶａｌｕｅ函數(shù)：第一個參數(shù)是系統(tǒng)的名稱，如ＢＯＯＬ‘ＬｏｏｋｕｐＰｒｉｖｉｌｅｇｅｖａｌｕｅ《ＬＰＣＴＳＴＲＩｐＳｙｓｔｅＮａｅ，／／ｓｙｓｔｅｎａｅＬＰＣＴＳＴＲＩｐＮａｅ，／／ｐｒｉｖｉｌｅｇｅｎａｅＰＬＵＩＤＩｐＬｕｉｄ／／ｌｏｃａｌｌｙｕｎｉｕｅｉｄｅｎｔｉｆｉｅｒｋＡｄｉｕｓｔＴｏｋｅｎＰｒｉｖｉｌｅｇｅｓ函數(shù)：ＢＯＯＬＡｄｊｕｓｔｌ－０ｋｅｎＰｒｉｖｉｌｅｇｅｓ《ＨＡＮＤＬＥＴｏｋｅｎＨａｎｄｌｅ，／／ｈａｎｄｌｅｔｏｔｏｋｅｎＢＯＯＬＤｉｓａｂＩｅＡ｜ＩＰｒｉｖｉＩｅｇｅｓ，／／ｄｉｓａｂｌｉｎｇｏｐｔｉｏｎＰ
6、ＴＯＫＥＮ——ＰＲＩＶＩＬＥＧＥＳＮｅＳｔａｔｅ，／／ｐｒｉｖｉｌｅｇｅｉｎｆｏｒａｔｉｏｎＤＯＲＤＢｕｆｆｅｒＬｅｎｇｔｈ．／／ｓｉｚｅｏｆｂｕｆｆｅｒ?ＰＴＯＫＥＮ—ＰＲＩＶＩＬＥＧＥＳＰｒｅｖｉｏｕｓＳｔａｔｅ，／／ｏｒｉｇｉｎａｌｓｔａｔｅｂｕｆｆｅｒＰＤＯＲＤＲｅｔｕｒｎＬｅｒＩｇｔｈ／／ｒｅｕｉｒｅｄｂｕｆｆｅｒｓｉｚｅ通過以上函數(shù)．實現(xiàn)機制如圖５重啟系統(tǒng)命令設計：第7頁７８５，先要獲得進程訪問令牌的句柄，這可以通過ＯｐｅｎＰｒｏｃｅｓｓＴｏｋｅｎ得到．函數(shù)的原型如下：一確定的。ｖｏｉｄ｛果是本地系統(tǒng)只要指明為ＮＵＬＬ就可以ｒ．第二個參數(shù)就是指明了
7、權限的名稱．第三個參數(shù)就是返回ＬＵＩＤ的指針。ｔｒｕｅ，ａ”）：？?！??！??！??！?。‘‘。’?！?。‘?！??！??！??！?。。’。‘。?！嵱玫谝唬腔勖芗{(diào)用調(diào)用調(diào)用ＯｐｅｎＰｃｅＴｏｋｖｎＬｏｏｋｕｐＰｒｉｖｅｋｅｇｅＶｅｌｕＡｄｊｕｓｔＴｏｋｅｎＰｒｉｖｅ｜ｅｇｅ函散打開本進程函散修改奉進程又退函散通知系統(tǒng)修改訪同信令出系統(tǒng)權限奉進程權限圖５重啟系統(tǒng)命令設計這樣，就實現(xiàn)了遠程關機、重啟、注銷，代碼如下：ｖｏｉｄＰｏｅｒＯｆｆＰｒｏｃ（ＣＯＡＮＤｃｏａｎｄ．ＳＯＣＫＥＴｃｌｉｅｎｔ）｛ＨＡＮＤＬＥｈＴｏｋｅｎ；?。希耍牛巍校遥桑郑桑蹋牛牵牛樱簦耄?；ｉｆ（！
8、ＯｐｅｎＰｒｏｃｅｓｓＴｏｋｅｎ（Ｇｅ
