黑客之时空行者最新章节_第7章打脸helen黑客高手上第2页_黑客之时空行者免费阅读_不语卻知心作品

猪猪小说网>黑客之时空行者手机访问加入书架章节目录小说详情

手机浏览器扫描二维码访问

第7章打脸helen黑客高手上（第2页）

“好的，那老大你现在就赶快联系那个高手吧。”胖子开心的说。

陈落想了一个理由把胖子支走了，叫他帮忙去1公里外的修车店修他的自行车，他的自行车自从坏了之后都是放在网吧一楼锁着，他住宿生除了回家用车的地方很少。

“老大，修车很费时间的。”胖子有些不情愿的说。

“快去把，车修好再回来，不帮我修车，你的钱还想不想要了，自行车钥匙在座位下面自己找。”陈落挥挥手赶人的说。

“好吧。”胖子带着不情愿的心情，打开锁了的自行车离开了网吧。

胖子离开网吧后，陈落开始打开了xp系统自带的ie浏览器，输入了暗组黑客论坛的网站，他在论坛里面下载了一些等下入侵helen的黑客工具包还有一个远控软件源码，远控叫做“gh0st”，陈落下载的是3.6开源版本，陈落还编写了一个秘密武器。

gh0st是一款基于cs架构的远程管理软件。什么是cs架构，c表示client，s表示server，也就是客户端和服务端的意思。

gh0st用的是cs架构中的反向连接。如果主控端和被控端来称呼黑客的电脑和肉鸡的电脑。反向连接的意思就是我主控端作为server，被控端作为client，主控端监听一个固定的端口，并有一个固定的ip。然后被控端来连接这个ip的该端口，这就是所谓的上线。

在实际情况中，黑客的电脑并不是都有固定的ip，比如学校的宿舍使用的是一个路由器，学校宿舍的ip只能是内网而且，如果你换一个地方上网，ip也会变。这样您的被控端是找不到你的ip的。

所以远控对待该问题，有两种解决方案：第一种叫dns上线，花生壳（需要花钱购买）它提供了免费的动态域名服务，其实就是提供了dns服务。黑客把自己的ip绑定到dns服务器上，被控端通过对dns的解析，找到主控端的ip，再连接。下次黑客换地方上网了，只需要更改自己绑定到dns上的ip即可。

第二种叫ftp（http）上线。

我们把自己的ip写入一个文本文件1.txt，放在ftp（http）服务器上，比如被控端去下载该txt，在其中找到主控端的ip。再连接。

gh0st最终编译好就是一个exe文件，点击打开后是一个主控端的样子。在木马配置选项卡中，填好相关信息，可以生成一个exe文件，这就是所谓的被控端。

但是我们打开源码看，其实它是主要由三个部分组成，一是带界面的主控端，一个是动态链接库dll，一个是加载dll的exe。我们被控端的所有功能都是写在dll当中的。而并不是写在exe文件中。

陈落下载了c++软件，他打算拿这个gh0st远控加个国旗功能，配置一下地址生成木马，这个地址配置用到了，刚刚购买的花生壳域名和黑客论坛购买的肉鸡。木马生成了就开始做木马的免杀了。

首先，陈落先用杀毒软件扫描了一下生成的木马，发现确实被杀毒软件杀了。然后他就用了三种免杀的方法，第一种文件特征码免杀法，用c32asm软件把木马特征码填充为0。第二种打乱壳的头文件免杀法首先一定要把没加过壳的木马程序用upx加层壳，然后用秘密行动这款工具中的scramble功能进行把upx壳的头文件打乱，从而达到免杀效果。第三种在木马上加冷门的压缩壳起到干扰杀毒软件正常的检测。

（这几种方法自从365安全卫生升级了域名拦截功能这个免杀方法就没用了）

这三种方法都试过后，陈落用杀毒软件再次测试一下，发现已经不报毒了免杀成功。

黑客工具都准备好了，陈落开始起收集helen网络上的资料，通过半个小时复杂的信息收集过程。（搜索引擎获取，查裤子，查贴吧，查域名，扣扣空间）

陈落得到了一个简单的个人资料。

helen，这个是他的黑客代号。他在圈子里面被人称之为装逼helen、神兽王凯伦。

qq：305536xxx

姓名：王凯伦

性别：男

邮箱

支付宝

他的爱好旅游、唱歌、跑步运动，常用浏览器是扣扣浏览器。

百度贴吧，163邮箱。创建的的黑客匿名者论坛网站服务器ip，服务器购买地址都收集了。