如何才能像冰河一样能动态生成并配置服务端的程序？(100分)

H

hxy2002

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-04-26

• #1

如何才能像冰河一样能动态生成并配置服务端的程序？

 

M

martiny

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-04-26

• #2

恐怕有困难，要不现在怎么没有现成的呢？就算用UNIX，KSH也不好写，不知哪位高手作过。

 

D

D影子D

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-04-26

• #3

读取注册表

 

D

delphihsc

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-04-26

• #4

好像有个源码。大富翁上找一下

 

H

hxy2002

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-04

• #5

我想应该是利用exe可以夹带资源文件，然后对资源文件进行修改

 

孔

孔明.net

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-04

• #6

gZ

 

L

llwu

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-04

• #7

据说是exe文件的首部or尾部有一段可以写，可以读。
写：用copy把 a.exe 和 a.ini合并起来。
读：哪位高手知道？

 

S

sonicyou

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-04

• #8

很简单，
冰河在system目录下创建了一个kernel32.exe(图标与一般可执行文件
不同,很模糊),并修改注册表,就可以了
前段时间,同学在我机器上装了一个,花了我大半天时间才找出来,真是气

懒的说了，看看这个：
冰河作者OICQ:1429668
http://glacier.mycool.net
netbus的源代码；
http://www.china-liaoning.com/foolcat/tools/trojan/netbussources.zip
Girlfriend的源代码：
http://www.china-liaoning.com/foolcat/tools/trojan/gf135src.ziP

给分吧。
100分给我99分就可以了。

 

H

hxy2002

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #9

我今天回去试了，可以在程序里定义一个常量，是string的，然后编译成.exe，
用十六进制编辑器可以看到那个常量，然后，就用无类型的文件来读写，把那个
常量改掉，不知大家有什么认可，可以回去试一试。我也是入门者。

 

M

mckz

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-06

• #10

我写过，有源代码！

 

H

hxy2002

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-07

• #11

请问原理是什么？能发到我的信箱去吗？gxfzdyj@sina.com
多谢了。

 

H

hxy2002

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2002-05-18

• #12

多人接受答案了。