资源描述：
《黑客软件编写基础知识锦囊 - 安全编程.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。
1、黑客软件编写基础知识锦囊-安全编程程序只运行-个实例,并激活前一个实例具体实现：1＞在稈序初始化的时候(InitlnstanceO)枚举所有的窗口，杏找木程序的实例是否存在2、在主窗口初始化的时候在本窗口的属性列表屮添加一个标记，以便程序查找.部分关键代码1＞在App的InitlnstanceO^1枚举所有窗口，查找木稈•序实例HWNDoldHWnd=NULL;EnumWindows(EnumWndProc,(LPARAM)&oldHWnd);//枚举所有运行的窗口if(oldHWnd!=NULL){AfxMessageBox("^＜程
2、序己经在运彳亍了");::showWindow(oldHWnd,SW_SHOWNORMAL);//^活找到的前一个程序::setForegroundWindow(oldHWnd);//把它设为前景窗口returnfalse;//退岀木次运行}2、添加EnumWndProc口过稈函数：〃添加的标识只运行一次的属性名CStringg_szPropName="YourPropName”;//自己定义一个属性名HANDLEg_hValue=(HANDLE)l;//自己定义一个属性值BOOLCALLBACKEnumWndProc(HWNDhwnd
3、,LPARAMIParam){HANDLEh=GetProp(hwnd/g_szPropName);if(h==g_hValue){*(HWND*)IParam=hwnd;returnfalse;}returntrue;}3、在主窗口的OnlnitDialog()屮添加属性〃设置窗口属性SetProp(m_hWnd,g_szPropName,g_h/alue);探测Windows主机的NetBIOS信息NetBIOS信息在我们和远稈Windows2000/XP主机建立了空会话Z后，我们就有权枚举系统里的各项NetBIOS信息了。当然在
4、某些选项屮需要较高的权利，不过我们只执行那些匿名用户可以获得的绝大多数系统信息。时间：探测远程主机的当前日期和时间信息。它会返冋一个数据结构，包括年，月，I」，星期，时，分，秒等等。不过得到的是GMT标准时间，当然对于我们来说就应该换算为GMT+8:00To由此可以判断出主机所在的时区信息。操作系统指纹：探测远稈主机的操作系统指纹信息。一共有三种级别的探测(100,101,102),我们使用的是101级，它会返冋一个数据结构，可以获取远程主机的平台标识,服务器名称，操作系统的主次版木(Windows2000为5.0,WindowsXP为
5、5.1,而最新操作系统Longhorn的版木为6.0),服务器类型(每台主机可能同时包含多种类型信息)和注释。共享列表：探测远程主机的共享列表。我们可以获得一个数据结构指针，枚举远稈主机的所有共享信息(隐藏的共享列表在内)。其屮包括共享名称，类型与备注。类型可分为：磁盘驱动器，打印队列，通讯设备，进程间通讯与特殊设备。用八列表：探测远稈主机的用户列表，返冋一个数据结构指针，枚举所有用户信息。可获取用户名，全名，用户标识符，说明与标识信息。标识信息可以探测用户的访问权限。木地组列表：探测远程主机的木地组列表信息。枚举所有本地组信息，包含本
6、地组名称和注释信息。组列表：探测远程主机的组列表信息。枚举所有的组信息，包括组名称，注释，组标识符与属性。在此基础上，我们可以枚举组内的所有用户信息。组用户列表：探测特定组内的用户信息。我们可以获得组内所有用户的名称。当我门获得了所有的用户列表，下一步就应该很清楚了，那就是挂一个字典进行破解了。传输协议列表：探测远稈主机的传输协议信息,枚举所有的传输列表。可以获得每个传输协议的名称,地址，网络地址和当前与本传输协议连接的用户数目。会话列表：探测远程主机的当前会话列表。枚举每个会话的相关信息，包括客户端主机的名称，当前用户的名称，活动时间
7、和空闲时间。这可以帮助我们了解远稈主机用户的喜好等等。主要函数与相关数据结构分析1.建立空会话WNetAddConnection2(&reusernam巳password,。)；//nr为NETRESOURCE数据结构的对象；//username为建立空会话的用户名，在此将用户名设置为NULL；//password为登陆密码，在此将密码设置为NULL；2.撤消空会话WNetCancelConnection2(ipc/0/TRUE);//ipc为TCHAR的指针,我们可以这样获得：//swprintf(ipc,_T(”\\%s\ip
8、c$“),argv[l]),argv⑴为主机名或地址；3.探测主机时间nStatus=NetRemoteTOD(server,(PBYTE*)&pBuf);〃参数server为主机的名称或地址；//pBuf
