《灰帽黑客：攻守道》 - 随笔分类(第7页) - lyshark

14.7 Socket 循环结构体传输

摘要：在上述内容中笔者通过一个简单的案例给大家介绍了在套接字编程中如何传递结构体数据，本章将继续延申结构体传输，在某些时候例如我们需要传输一些当前系统的进程列表信息，或者是当前主机中的目录文件，此时就需要使用循环结构体传输功能，循环传输结构体的关键点在于，客户端发送结构体数据之前需要通过一次通信来告诉服务端需要接收的次数，当服务端接收到次数时则可利用接收计数器依次循环接收数据直到客户端完整所有数据包的发送。阅读全文

posted @ 2023-10-16 09:01 lyshark 阅读(356) 评论(0) 推荐(0) 编辑

14.6 Socket 应用结构体传输

摘要：当在套接字编程中传输结构体时，可以将结构体序列化为字符串（即把结构体的所有成员打包成一个字符串），然后将字符串通过套接字传输到对端，接收方可以将字符串解析为结构体，然后使用其中的成员数据。这种方法通常被称为序列化（Serialization）和反序列化（Deserialization），本章中我们可以采用将一个结构体序列化为一个纯字符串，然后将该字符串通过套接字传输给对端，当对端收到后只需要将字节序强制转换为对等的结构体指针即可实现对该结构的解析。阅读全文

posted @ 2023-10-16 08:59 lyshark 阅读(479) 评论(0) 推荐(0) 编辑

14.5 Socket 应用组播通信

摘要：组播通信是一种基于UDP协议的网络通信方式，它允许发送方将消息同时传递给多个接收方。在组播通信中，发送方和接收方都会加入一个共同的组播组，这个组播组对应一个特定的IP地址，所有加入该组播组的主机都能够接收到发送方发送的消息。组播通信可以有效地减少网络流量和网络负载，因为在传统的点对点通信方式下，每个消息都需要单独传输到每个接收方，而在组播通信中，每个消息只需要传输一次，就可以同时传递给多个接收方。在使用组播模式时，需要在套接字上使用`setsockopt()`函数来设置套接字的`IP_MULTICAST_IF`选项，指定本地主机的出站接口地址，用于发送组播数据包。此外，还可以设置`IP_ADD_MEMBERSHIP`选项，将套接字加入到一个特定的组播组中，以便接收该组播组中的数据包。阅读全文

posted @ 2023-10-15 09:46 lyshark 阅读(461) 评论(0) 推荐(0) 编辑

1.1 Windows驱动开发：配置驱动开发环境

摘要：在进行驱动开发之前，您需要先安装适当的开发环境和工具。首先，您需要安装`Windows`驱动开发工具包（WDK），这是一组驱动开发所需的工具、库、示例和文档。然后，您需要安装`Visual Studio`开发环境，以便编写和调试驱动程序。在安装WDK和`Visual Studio`之后，您还需要配置适当的项目设置，以便能够正确编译和构建驱动程序。阅读全文

posted @ 2023-10-14 20:00 lyshark 阅读(601) 评论(0) 推荐(0) 编辑

1.5 为x64dbg编写插件

摘要：任何一个成熟的软件都会具有可扩展性，可扩展性是现代软件的一个重要特征，因为它使软件更易于维护和适应变化的需求，`x64dbg`也不例外其可通过开发插件的方式扩展其自身功能，`x64dbg`提供了多种插件接口，包括脚本插件、DLL插件、Python插件和.NET插件等。此外，`x64dbg`还支持用户自定义命令和快捷键。这使得用户可以自由地扩展和自定义软件的功能，从而更好地适应开发需求。我们以`C/C++`语言为开发模板，`x64dbg`插件表现出来的其实也是一个`DLL`文件，他里面导出了`x64dbg`所需要的几个函数，从而可以在`x64dbg`启动时被加载，除去所必须的导出函数外，其他功能的实现与`DLL`基本一致。阅读全文

posted @ 2023-10-14 09:12 lyshark 阅读(490) 评论(0) 推荐(0) 编辑

14.4 Socket 双向数据通信

摘要：所谓双向数据传输指的是客户端与服务端之间可以无差异的实现数据交互，此类功能实现的核心原理是通过创建`CreateThread()`函数多线程分别接收和发送数据包，这样一旦套接字被建立则两者都可以异步发送消息，本章将实现简单的双向交互功能。首先我们需要封装两个函数，这里`RecvFunction`函数用于接收数据，`SendFunction`函数则用于发送数据，这两段代码在服务端与客户端之间是一致的两者可被共用。阅读全文

posted @ 2023-10-14 08:43 lyshark 阅读(421) 评论(0) 推荐(0) 编辑

1.1 熟悉x64dbg调试器

摘要：x64dbg 是一款开源、免费、功能强大的动态反汇编调试器，它能够在`Windows`平台上进行应用程序的反汇编、调试和分析工作。与传统的调试器如`Ollydbg`相比，x64dbg调试器的出现填补了`Ollydbg`等传统调试器的不足，为反汇编调试工作提供了更高效、更可靠的解决方案。正是因为有了这些优点，才能使其成为当今最受欢迎的反汇编调试软件之一。阅读全文

posted @ 2023-10-13 16:32 lyshark 阅读(520) 评论(0) 推荐(0) 编辑

13.2 外部DirectX绘制实现

摘要：在前一节中我们简单介绍了D3D绘制窗体所具备的基本要素，本节将继续探索外部绘制技术的实现细节，并以此实现一些简单的图形绘制功能，首先外部绘制的核心原理是通过动态创建一个新的窗口并设置该窗口属性为透明无边框状态，通过消息循环机制实现对父窗口的动态跟随附着功能，当读者需要绘制新的图形时只需要绘制在透明窗体之上即可实现动态显示的效果。阅读全文

posted @ 2023-10-13 13:56 lyshark 阅读(499) 评论(0) 推荐(1) 编辑

14.3 Socket 字符串分块传输

摘要：首先为什么要实行分块传输字符串，一般而言`Socket`套接字最长发送的字节数为`8192`字节，如果发送的字节超出了此范围则后续部分会被自动截断，此时将字符串进行分块传输将显得格外重要，分块传输的关键在于封装实现一个字符串切割函数，将特定缓冲区内的字串动态切割成一个个小的子块，当切割结束后会得到该数据块的个数，此时通过套接字将个数发送至服务端此时服务端在依次循环接收数据包直到接收完所有数据包之后在组合并显示即可。阅读全文

posted @ 2023-10-13 08:37 lyshark 阅读(414) 评论(0) 推荐(0) 编辑

14.2 Socket 反向远程命令行

摘要：在本节，我们将继续深入探讨套接字通信技术，并介绍一种常见的用法，实现反向远程命令执行功能。对于安全从业者而言，经常需要在远程主机上执行命令并获取执行结果。本节将介绍如何利用 `_popen()` 函数来启动命令行进程，并将输出通过套接字发送回服务端，从而实现远程命令执行的功能。在实现反向远程命令执行时，我们可以使用 `_popen(buf, "r")` 函数来执行特定的命令，并将其输出重定向到一个可读的缓冲区中。这个缓冲区将保存命令的输出内容，我们可以将其发送回控制程序，也就是服务端，从而实现远程命令执行的目标。阅读全文

posted @ 2023-10-12 09:01 lyshark 阅读(410) 评论(0) 推荐(0) 编辑

14.1 Socket 套接字编程入门

摘要：Winsock是Windows操作系统上的套接字API，用于在网络上进行数据通信。套接字通信是一种允许应用程序在计算机网络上进行实时数据交换的技术。通过使用Windows提供的API，应用程序可以创建一个套接字来进行数据通信。这个套接字可以绑定到一个端口，以允许其他应用程序连接它。另外，Winsock可以使用TCP/IP、UDP等协议来完成不同类型的数据传输任务。在网络应用程序开发中，套接字通信可以帮助应用程序开发者实现客户端/服务端模型，并实现数据的可靠传输。一般套接字通信需要经历，创建套接字(Socket)，绑定(Bind)，监听(Listen)，接受(Accept)，连接(Connect)，发送数据(Send)，接收数据(Receive)，关闭(Close)等几个关键步骤，当读者需要使用网络通信时需引入`winsock2.h`头文件，并通过`#pragma comment(lib,"ws2_32.lib")`包含对应库，需要注意的是该头文件与`windows.h`头冲突，如果两者同时存在则会出现编译不通过的情况。阅读全文

posted @ 2023-10-11 10:00 lyshark 阅读(1028) 评论(0) 推荐(1) 编辑

6.1 C/C++ 封装字符串操作