| |
| |
浅析”流光种植者”的编程实现 |
来源：Internet 点击数： 更新时间：2007-10-23 0:17:25  |
我们在获取了远程主机管理员权限的帐号和密码之后，往往会想办法为自己留一个后门，这就不得不在远程主机上启动我们的后门程序。通常的做法是用一系列的命令来实现。关于IPC$的入侵教程在网上已是一大堆，但这些命令使用起来未免过于烦琐。流光的种植者为我们提供了一个自动在远程主机上启动程序的功能。这样在远程主机上启动程序就方便了许多。由于现在流光旧版本已经到期，小榕又迟迟不发布新版本，网上各种破解版也存在这样那样的问题。所以现在也难得装流光了（我并没有说流光不优秀的意思，大家别丢我啊：）），但是种植者用起来的确是很方便。所以我决定自己写个具有种植者功能的程序出来，正好前段时间有个网友在我们FZ5FZ的留言板上问了一个类似的问题。他给出来一大段代码，然后到启动程序的时候问应该用什么方法。经过一会的思考，直觉告诉我流光种植者应该就是把几个网络命令高度集成的一个模块，它启动程序的原理应该和用at命令启动程序的原理类似。于是我反汇编了windows xp(我用的系统是windows xp，windows 2000一样)自带的那个at.exe程序，观察了一下程序所调用的DLL文件，经过一阵分析发现程序使用了NETAPI32.DLL中的NetScheduleJobAdd函数。（当然你不必一定要用反汇编的方法来获得这个信息，很多工具都能分析程序所引用的模块，比如VC++6.0自带的DEPENDS.EXE）一看这个程序的名字想必应该知道它的功用了吧。在MSDN中一查，此函数的定义如下：
NetScheduleJobAdd
| |
| |
|
