БОЕВЫЕ РОБОТЫ:

Ñ/C++
Ïèøåì ñâîåãî òðîÿíà
«Â ÷åì ñåêðåò íàñòîÿùåãî òðîÿíà íà C++?» – ñïðîñèøü òû Îòíþäü íå â
ôóíêöèîíàëüíîñòè, êàê ìîãëè áû ïîäóìàòü ìíîãèå, à â åãî ðàçìåðå!
Ïî÷åìó òðîÿí ëó÷øå ïèñàòü íà Ñ++, à, ñêàæåì, íå íà Delphi èëè Visual
Basic? Äà ïîòîìó, ÷òî, ñêîëüêî áû íå áûëî ñïîðîâ ìåæäó ñè è äåëüôè
êîäåðàìè, âñå ðàâíî íà äåëüôÿõ òðîÿí ðàçìåðîì â 2êá íå íàïèøåøü À
êàê íàïèñàòü íà ñÿõ, ÿ ñåé÷àñ ïîêàæó
GorluM (gorlum@xakepru)
Ïî ñóòè, òðîÿí - ýòî î÷åíü ïðîñòàÿ êëèåíò-ñåðâåðíàÿ ïðîãðàììà Ñåðâåð,
çàïóùåííûé íà ìàøèíå æåðòâû, êîïèðóåò ñåáÿ â äèðåêòîðèþ %SYSTEM%,
äîáàâëÿåò çàïèñü â ðååñòð, ÷òîáû òðîÿí âûïîëíÿëñÿ ïðè ñòàðòå ôîðòî÷åê
Ïîòîì òðîÿí îòêðûâàåò ëþáîé ïîðò è æäåò, ïîêà õàêåð ïðèêîííåêòèòñÿ ê íåìó
êëèåíòîì Êëèåíò ïîñûëàåò êàêîé-òî ïàêåò, ïðè ïðèåìå êîòîðîãî ñåðâåð
âûïîëíÿåò îïðåäåëåííóþ ôóíêöèþ Ó íàñ ýòèõ ôóíêöèé â òðîÿíå áóäåò òðè:
âûâîä ñîîáùåíèÿ, çàïóñê ïðîãðàììû è, íàïðèìåð, download ôàéëà ñ ìàøèíû
æåðòâû Ëþáûå äîïîëíèòåëüíûå ôóíêöèè òû ñìîæåøü áåç îñîáîãî òðóäà
äîáàâèòü ñàì ïîñëå ïðî÷òåíèÿ ñòàòüè Ñîáñòâåííî, íàø ïðîãà - ýòî ñàìûé
ïðèìèòèâíûé òðîÿí, êîòîðûé òû ñìîæåøü àïãðåéäèòü äî òåõ ïîð, ïîêà îí íå
wsock32lib Áåç íåå íàøà ïðîãðàììà íå áóäåò ðàáîòàòü Çàìåòü, ýòè äåéñòâèÿ
íóæíî ïðîâåñòè ñ îáîèìè ïðîåêòàìè - è ñ ñåðâåðîì, è ñ êëèåíòîì, òàê êàê îíè îáà
áóäóò èñïîëüçîâàòü ñåòåâûå ôóíêöèè è ñîîòâåòñòâåííî íóæäàòüñÿ â ñåòåâîé
áèáëèîòåêå Òåïåðü äîáàâëÿé â ïðîåêò-ñåðâåð íîâûé cpp ôàéë, è íà÷íåì
Íà÷èíàåì êîäèòü
 ñàìîì íà÷àëå ïðîãðàììû ìû äîëæíû âêëþ÷èòü çàãîëîâî÷íûå ôàéëû (õèäåðû),
â êîòîðûõ îïèñàíû ôóíêöèè èñïîëüçóåìûå íàìè Áåç õèäåðîâ ïðîãðàììà âûäàñò
òåáå òó÷ó îøèáîê è íèêîãäà íå çàðàáîòàåò  äàííîì ñëó÷àå ó íàñ òîëüêî îäèí
õèäåð - îïèñûâàþùèé ñåòåâûå ôóíêöèè, èç áèáëèîòåêè, êîòîðóþ ìû äîáàâèëè
÷óòü ðàíüøå
#include
Ñ ïîìîùüþ ñëåäóþùèõ, êðàéíå âàæíûõ äëÿ ðàçìåðà ïðîãðàììû ñòðîê, ìû
âûðåæåì âñå ëèøíåå èç PE-çàãîëîâêà íàøåãî exeøíèêà, à òàêæå ñîîáùèì
êîìïèëÿòîðó, ÷òî ó íàñ óæå åñòü EntryPoint, òî÷êà âõîäà Åñëè ýòîãî íå ñäåëàòü, òî
êîìïèëÿòîð âìåñòî òîãî, ÷òîáû âïèñàòü íàøó ôóíêöèþ â òî÷êó âõîäà, íàïèøåò
ñâîþ, îãðîìíóþ, è ðàçìåð ïðîãðàììû âûðàñòåò èç 2 äî 28 êèëî Çàìåòíàÿ
ðàçíèöà? =) Íî åñëè òû òåïåðü ïîïûòàåøüñÿ çàïóñòèòü ïðîãó â ðåæèìå îòëàäêè,
îíà, ñêîðåå âñåãî, íå çàðàáîòàåò
#pragma comment(linker,»/MERGE:rdata=text»)
#pragma comment(linker,»/FILEALIGN:512 /SECTION:text,EWRX
/IGNORE:4078»)
#pragma comment(linker,»/ENTRY:WinMain»)
À âîò ÷òî áûâàåò, åñëè íå äîáàâèòü âèíñîê
Âîò ìû è ïîäîøëè ê ñàìîìó ãëàâíîìó â ïðîãðàììå - òî÷êå âõîäà, ôóíêöèè
êîòîðîé ïåðåäàåòñÿ óïðàâëåíèå ïîñëå çàïóñêà Ó íåå ñóùåñòâóåò ÷åòûðå
ñòàíåò êàðäèíàëüíî îòëè÷àòüñÿ îò îïèñàííîãî íèæå Íî ðàçìåð âñå ðàâíî
îñòàíåòñÿ î÷åíü íåáîëüøèì 2ÊÁ Âñåãî 2êá áóäåò âåñèòü ñåðâåð íàøåãî
òðîÿíà Ýòîãî ìû äîáüåìñÿ çà ñ÷åò òîãî, ÷òî ïèñàòü åãî áóäåì íà ÷èñòîì àïè,
íå èñïîëüçóÿ íèêàêèõ âñòðîåííûõ â C++ áèáëèîòåê (mfc, vcl, etc), à
êîìïèëÿòîðó ñêàæåì, ÷òîáû îí ñòåð âñå ëèøíåå èç PE-çàãîëîâêà ôàéëà
Îáû÷íî ýòî âûïîëíÿþò âñÿêèå óòèëèòû òèïà PECompact, íî íå òàê
êà÷åñòâåííî, êàê ñàì ñè
Ïðîåêò - òðîÿí
Äëÿ ïðîãè íàì ïîíàäîáèòñÿ Visual C++ âåðñèè âûøå ïÿòîé, à ëó÷øå Ñ++,
âõîäÿùèé â êîìïëåêò Visual Studio NET, êîòîðóþ áåç ïðîáëåì ìîæíî êóïèòü ó
ëþáîãî ïèðàòà Ñîçäàåì blank workspace èëè solution (â VS NET) è äîáàâëÿåì â
íåãî äâà íîâûõ ïóñòûõ(!) ïðîåêòà Win32 Application, ñåðâåð è êëèåíò Òîò÷àñ æå
ìåíÿåì àêòèâíóþ êîíôèãóðàöèþ îáîèõ ïðîåêòîâ íà Release Äëÿ ýòîãî âûáåðè
ñîîòâåòñòâóþùèé ïóíêò â ìåíþ Build Ñîçäàë? Îòëè÷íî, òåïåðü çàëåçåì â
íàñòðîéêó ïðîåêòîâ (êëèêíè ïðàâîé êíîïêîé ìûøêè íà èìåíè ïðîåêòà è âûáåðè
Setting), â Linker è äîáàâèì òàì ê ñòðîêå Object/library modules áèáëèîòåêó âèíñîêà
Äîáàâëÿåì wsock32lib
87