剖析远程控制木马的编程与剧团XXX同志先进事迹材料合集

《剖析远程控制木马的编程与剧团XXX同志先进事迹材料合集》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、剖析远程控制木马的编程与剧团XXX同志先进事迹材料合集剖析远程控制木马的编程它的参数:HANDLEOpenProcess?IDORDdDesiredAccess,//希望获得的访问权限B00LbInheitHandIe.〃指明是否希望所获得的句柄可以继承DORDdProcess1d//要访问的进程ID):所以在调用TerinateProcess027_前，必先调用0penProcess0,而OpenProcessO的参数表中的dProcessId是在系统范嗣内唯通过这些实现起来就很简单了：Ki11ProProc(COANDcoa

2、nd,S0CKETc1ient)COANDcd；eset((char')&cd・0,sizeof《cd):cd.ID=KitlPro；CStringstr；str=coand.Ipara；Ionga=atol(str)；HANDLEhprocess；UINTcode=l0：if(hprocess=：OpenProcess(PROCESS_ALL-ACCESS・，'、{if(:TerinateProcess(hprocess,code){strcpy((charo)cd・Ipara,"杀死进程成功！I)：send(client,(

3、char。)&cd,sizeof(cd)・0)：}else{strcpy((char?)cd・Ipara,”杀死进程失败！“》:send(client・(char+)&cd・sizeof(cd),0):)万方数据}1结束进程成功就返同“杀死进程成功”的消息，否则返回“杀死进程失败”的消息。‘4.3远程关机、重启、注销重肩、关机、注销在不同的系统下实现的过程是不一样的，一般分为两种情况，具体如下：(1)在indos9x下实现这些功能非常简单，只需调用ExitindosEx蛹数即可。(2)在indos2000及其以上系统实现这些功能

4、较为繁琐。因为要调用ExitindosEx函数必须具有一定的系统权限。所以在调用ExitindosEx之前，必须先获得较髙的系统权限。那么有必要来r解几个API函数：ExitindosEx甬数：ExitindosEx(UINTuFlags,DORDdReserved)；甬数功能：该函数注销当前用户，关闭系统；或者关闭并重新启动系统。此函数发送一QUERYENDSESS10N消息给应用程序来确定它们是否能被终止。0penProcessToken函数：要修改一个进程的访问令牌，首BOOLOpenProcessToken(HANDLE

5、ProcessHand1e・，，要修改访问权限的进殍句柄D0R：DDesiredAccess胧暂定你要进行的操作类型PHANDLETOkenHandte〃返回的访问令牌指针）；LookupPrivi1egeVa1ue函数:第一个参数是系统的名称，如BOOL'LookupPrivilegevaTRIPsysteN/Pr•1V■11egee•1dent•1f1eae,//systnaePLUIDIrkAdiustTenaeLPCTSpLuid//1ookenPrivi1ue《LPCTSTRIpNae,/ca11yuniuleges函

6、数：BOOLAdjustl—0leges《HANDLETonHand1e,//handtotenBOOLDisableIPrivileges,//sabionPTOKENPRIVILEGESNeSttionDORDBuT0KEN—PRIVfferPDORDReedbuffersize通过以上函数•实现机制如图5重启系统命令设计:785,先要获得进程访问令牌的句柄，这可以通过0penProcessToken得到.函数的原型如下：一确定的。void｛果是本地系统只要指明为NULL就可以r・第二个参数就是指明了权限的名称•第三个参数就

7、是返回LUID的指针。true,a")：9ff((((fti•ooooooooooooooooo'o实用第一/智慧密集调用调用调用OpenPceTokvnLookupPrivekegeVe1uAdjustTokenPriveIege函散打开本进程函散修改奉进程又退函散通知系统修改访同信令出系统权限奉进程权限图5重启系统命令设计这样，就实现了远程关机、重启、注销，代码如下：voidPoerOffProc(COANDcoand.S0CKETc1)(HANDLEhToken；TOKEN—PRIVILEGEStkrrentProcess

8、・TOKENADJUSTPRIVILEGESITOKEN—QUERY,//丰丁开当前进程信令return；LookupPe{NULL,SE—SHUTDON—NAE,&tk(!OpenProcessToken(GetCu//获取本地文艺表示用于在特定的系统中设置权