黑客程序研发测试纪实之菜鸟的荣耀

类别:软件工程 点击:0 评论:0 推荐:

自我介绍一下:本人现就读于同济大学测绘工程专业99届学生。学习程序设计技术的历程大致是在初高中开始的,一直都是断断续续,直到混到大学在这个人生分水岭的时候,总算想学点有用的东西,以后找口饭吃了。大一学校安排了VB的课程,因此有机会形成了WINDOWS程序设计的初步概念,同时自学了复旦大学计算机系采用的一本比较失败艰涩的C教程。于是在这个阶段大致粗通了这两门语言的皮毛之皮毛。大二寒假用机械工业出版社的《21天学通C++》开始C++进程,一路顺利,边学边尝试用VC的编译器在console下配合API写一些简单的有特定功能的函数, 也在这个时候我开始最大可能的发掘网络的能量,进步很明显。之后接触了被称为经典的《WINDOWS程序设计》,最初我依靠一种可笑愚蠢的方式利用这本经典:试图象console模式下那样一行行自己理解一个程序的全部code,然后脱离书本打造出自己的SDK程序。但是没有多久我就放弃了,因为冗长繁杂的code根本不可能全部记下来,即使全部记下,效率有多少?还能保持程序开发的积极性又有多少?意义又有多少?全面转变思路之后我以一种不求甚解,反复参阅,注重WINDOWS程序整体框架,不拘泥于一点的方式开始疯狂噬读,在两三天内看完了近250页的内容,大致了解了消息机制的原理,这些都为开发这个黑客程序打下了坚实的基础。最后在网上看到一篇关于叫钩子HOOK技术的文章后,萌发了做一个黑客程序的想法,程序的主要功能有两个1:在后台用户的键盘操作。2:将键盘操作的记录定时回馈到指定信箱。并且我希望是在短暂的一个周末的时间写出来,以我当时和现在的水平,这个想法近似幻想,我以为这是不可能的,因为我当时根本没把握看懂那篇以BCB编译器为基础的HOOK技术的文章,而对网络数据传输的知识更是近乎空白,但是在这个时候我做了一个简单的假设:一旦可以搞成的话……用一种不知天高地厚和一种莫名其妙的自信我开始了研发历程,但成功的把握是30%。
程序研发部分:
时间紧迫,这是我给自己规定的三个开发日的第一天。首先要解决的问题是数据传输的问题,要求能把对方的数据发送到我指定的信箱,如果连这一点做不到的话,那么我只能在这一天就放弃全部计划。在网上参考了所有C/C++的技术文章以后,我才意识到由于我的水平有限,用C开发这部分代码的困难有多大!并且也不可能在几个小时内掌握 winsock 技术或者是TCP/IP的基本原理。但是问题的解决方案马上就有了:利用VB强大的控件能力,做一个独立的 smtp.exe 发送端程序,在C主程序生成记录键盘操作的keyrecord.txt的文件,之后调用  smtp.exe 读取keyrecord.txt 并发送就可以了。这里主要用到的就是VB下Mswinsck.ocx这个控件。由于VB简单易用的特性,这部分内容并不难做,稍稍阅读一下相关的Mswinsck.ocx这个控件的材料,加上VB中一些文件操作的知识,几个小时就弄出来了。问题在于测试时发现并不是所有的 smtp 服务器都支持这样类似的程序。联网运行以后,包括 smtp.sina.com.cn   smtp.etang.com的服务器都没有能响应。只有上海本地的 smtp.citiz.net 可以实现程序功能。这一点我至今不明白原因,不过这些已经无 碍大局。下午14点30分把这个独立程序发给一个WIN2000的同学测试,他运行的几分钟内,我并没有接受到回馈信件,我又以为自己失败了,可是读者可以想象几分钟后我在 citiz 的信箱内看见新邮件的时候是什么感觉。YES!初战告捷。
第二阶段的进程启动。编写本程序的核心部分,整体框架干脆借用《WINDOWS程序设计》的 hello windows 。因为它已经包括了一切WINDOWS程序的基本要素,从WINMAIN函数入口,创建并注册一个窗口类,之后是一个获取循环消息的机制,以及用来处理消息的完整简单的窗口过程。我所做改动的非常有限:我要窗口界面干什么?ShowWindow (hwnd, SW_HIDE) ; 我要多余的消息事件干什么?仅保留两个窗口消息:WM_CREATE和WM_DESTROY(创建与销毁,To be or  not to be , this is a problem!)在阅读HOOK技术的文档的时候我有一种感觉:人不是他所想象的那么无能!因为我在2个小时内没有困难的掌握了这个技术。(我是天才?)这里用的是一种叫日志文件的钩子,要捕捉键盘的按键动作,用键盘钩子(Keyboard Hook)也同样可以实现,但是用日志钩子却比键盘钩子要方便许多。首先,如果要捕捉其他应用程序的按键,即做成全局钩子,键盘钩子一定要单独放在动态链接库中,而日志钩子却不必;其次,在键盘钩子函数得到的键盘按键之前,系统已经处理过这些输入了,如果系统把这些按键屏蔽掉,键盘钩子就无法检测到它们。基于这些特性……配合我程序的初衷……(哈哈……以下的废话我就不说了)
之后的工作是在WM_CREATE消息下定义一些初始工作(稍后介绍),最重要的一点是设置HOOK函数。SetWindowsHookEx(WH_JOURNALRECORD,(HOOKPROC)JournalLogProc,HInstance,0); 而具体的HOOK过程独立放在窗口过程外单独处理。在这个过程中捕获所有的WM_KEYDOWN键盘输入并记录保存于生成的 keyrecord.txt 文件中以便以后 smtp.exe  程序读取发送。至少我觉得这些工作对于稍有C基础的人都可以办到。没有涉及到太深奥的概念。在文件操作方面,因为习惯于C++的方式,而SDK程序似乎不兼容这种方式,所以我还得当场去翻书C教程来看,怎么怎么定义一个FILE 结构,怎么怎么fopen,有怎么怎么fclose,大家知道我多么的菜了吧!哈哈哈哈哈………出乎意料之外的是处理WM_KEYDOWN的过程是这次的一个“繁”点。想必大家一定知道KEYDOWN事件返回的是一种叫虚拟键的参数。标准WINDOWS键盘一般为104/107键。处理那么多的键数,又要考虑方方面面的问题,例如按键时刻Capslock,Shift键的状态,小键盘的Numlock有没有打开,以及用冗长的Switch――Case结构,参看《WINDOWS程序设计》第六章(键盘)的虚拟码值慢慢定义那些~!@#$%^&*()_+|-={}:"<>?[];',./ 你说繁不繁?为了便于书写查看就干脆也把这部分处理定义在一个 Syskey.h 的头文件里。好在大方向已经确定,每次有一点小的进展,我都明确的感到自己那种不可压制的兴奋感,因为成功离我的确越来越近了,也许这些就是每个程序设计人员追求的自我实现,超越自我的终极目标吧!!!哈哈哈哈哈哈……(笑不动了耶!)。
第二个开发日的22点37分。终于完成了这一部分核心code。(而其实第一个开发日我一直工作到凌晨4点半)。测试中成功捕获并记录了其它应用程序的键盘操作。进程进入第三阶段。要求完成程序之间总体的协调调用,初始化等工作。初始化工作自然放在WM_CREATE消息里进行,包括运行以后,把主程序自身的拷贝改名后连同隐藏在同一目录下的 smtp.exe 一起复制到SYSTEM目录下,修改WINDOWS目录下 win.ini 这个文件中的 “RUN=”字段 用以保证下次启动时加载SYSTEM中的拷贝。当然还有想要判断机器是否联网的技巧, 这里我利用调用一个以前自己写过的有关InternetGetConnectedState(&flags,0);这个API的一段代码。其它方面还有调用GetSystemTime判断当前时间,用以在联网状态下每隔一定时间调用 smtp.exe 发送回馈信件。并且试图在C主程序中隐藏 smtp.exe 的界面(但是后来发觉依靠VB自身隐藏界面更好,即把主代码直接放在FORM_LOAD事件,并在事件最后加上Unload 方法。)所有的这些都要靠平时在console下一些自娱自乐的所作所为。所以建议菜鸟们也自己写一些函数形式的无聊代码,也许不知道什么时候就能派上用场,既练手又可以缩短开发进度的绝对时间,何乐不为呢!!!
第三个开发日的19点36分。程序基本完成。以一种不能相信和怎么可能心理,实际上我对它是否真的能否运作起来非常忐忑不安。然而已经没有时间了,因为是星期日,我必须回校了。研发工作基本结束,测试部分只能在下周回家进行了。随后的测试难度之大,花费了超过研发时间N倍的时间和精力,发现的程序破绽之大,问题之多又是一个始料未及!
测试部分:
第二周的星期二,时逢校运暨校庆93周年之际,牵挂着我的 code,我逃过开幕式,借放假的名义回到家中继续测试工作。首先介绍测试条件。因为本人能力有限,实现程序功能必须满足WIN98,并用拨号上网的前提。(NT系统由于其先天的安全优势,对日志钩子有免疫功能)。不久我就发现了程序的两个致命弱点!一在散布过程中发现它和QQ不兼容,如果首先启动我的程序,再启动QQ,那么我的程序会失效,停止后台的运作。奇怪的是先启动QQ,再启动钩子却没有这个问题。考虑到OICQ在中国的装机率,天啊!我几乎绝望的想放弃!(这让我感到钩子程序的脆弱性,一有风吹草动,就有可能失效)二VB虽然简单易用,但是它作为解释性语言的先天不足,注定它的EXE要有所谓运行库的垃圾东东来支持,并且作为非标准控件Mswinsck.ocx在没有装过VB的机器上也不会存在。考虑到VB在中国的装机率,地啊!我第二次几乎绝望的想放弃!风萧萧兮易水寒啊……难道真的写的是一堆垃圾吗?付出没有回报的吗?所谓天道酬勤的至理名言就是这样验证在我的身上吗?老天爷!What are you doing 啊?辗转反侧,痛定思痛,但是绝对不可以坐以待毙。于是疯狂上网找资料查线索――只为最初心中那个伟大的理想:一定要做一个象样的东西的出来!这是最困难的一个时期,非常难熬,心力憔悴……
一线光明出现在CSDN上。一篇跟贴上说WIN98自带了VB5的运行库。找了几个网友问了一下,的确如此,很自然的想法是用VB5重新编译代码,并且在C主程序中把隐藏后的Mswinsck.ocx(105k),一起拷贝到SYSTEM目录下。这样理论上可以不用打包程序,在没有VB的机器上运行 smtp.exe 。实践也证明完全正确!哇哈哈哈……爽呆了!紧接着第二缕曙光凭借本人在床上胡思乱想的超凡能力慢慢浮现TOO。如果QQ一定要和我的钩子程序作对,如果钩子程序先天就是脆弱的。为什么不再加一个以SDK为基础的控制程序利用WM_TIMER消息和SendMessage(hwnd,WM_CLOSE,0,0),ShellExecute(),每隔一定时间关闭,并且重新启动一次钩子。这一原理类似于SDK中刷新窗口。一旦失效马上刷新使之有效。并且把钩子的初始化代码放在这个控制程序中,这样更能体现钩子的独立性,明确它的功能。当然 smtp.exe 的调用也放在这里了。终上所述,最终整个体系由一个控制程序,一个钩子程序,一个发送端程序,一个Mswinsck.ocx组成,后三者隐藏(ZIP文件共计136K)。控制程序负责初始化以及调控钩子和发送的运行时间。一旦第一次运行控制程序后,所有部件都有拷贝植入对方的系统,无论是否上网,开机一分钟后启动钩子全程监测键盘操作,每隔5分钟 刷新一次钩子,每隔十秒检测一次是否上网,一旦检测到上网每隔10分钟发送一次回馈信件。Yeah~~~~~~~~~~~~~~~~~~Yeah!Yeah!Yeah~~~~~~~~~~~~~~~~~~~~~~~~~~(不要奇怪!这是加拖长音的欢叫声,不信你也试试啊!)至此宣告这个黑客程序胜利完成,实际测试获得高达60%的信件回馈率。
后记:啊!长叹一口气……(文章终于快要结束了耶!)小弟初出茅庐,斗胆发表一篇让高手门嗤之以鼻的文章,还请各位牛爷见谅。上文有很多地方需要斟酌,小弟心知肚明,各位言语不要过激,莫要抹杀了本人尚存一丝的自豪感哦!(喂!手里拿鸡蛋的那位,等一下扔,让我讲完)。最后在这里我仅以最诚挚的道歉献给那些被我偷窥了password,聊天记录的网络上最可爱的人(以后不敢了……)。仅以最衷心的感谢献给网路上帮助过我的大牛牛们。希望各位程序员前辈事事顺利,多拿人民币,找个好MM,苦修内功有朝一日可以联合起来,挥戈直指Microsoft,笑傲IT,振兴中华(对不起扯远了,哎呀呀!什么时候一脸的蛋黄加蛋清了  ?叫大家等一下扔的嘛……我逃先!)

                                < 黑客程序研发测试纪实之菜鸟的荣耀>        全文完

作者保留著作权,如需转载请联系:  [email protected]

本文地址:http://com.8s8s.com/it/it32098.htm