钩子,魔法值,系统的后门所在 [ 光影人像 东海陈光剑 的博客 ]
2015-01-28 16:56
309 查看
什么是钩子,什么是魔法值,可能有不少人还不是很清楚。钩子程序是指,编写一段代码,通过挂载系统的某个函数,改变系统中函数的跳转地址,指向钩子程序中函数的地址,钩子程序执行结束后,又重新跳转到原来地址的方法。魔法值又叫Magic number,是指在函数调用时或者网络数据包中加入某些特定的值,系统在处理这些参数的时候,走向了另外的一条逻辑路径,给你打开了一扇新的门。
为什么会有钩子和魔法值的存在呢?据查,钩子程序的存在是因为,当系统的内核写好了以后,可能会发现有些函数的实现存在缺陷或者不完善,需要修改,如果重新编译内核又很麻烦。于是,就有了钩子,只需要写一个动态库,可以动态的加载新的函数应用,感觉是不是很炫呢。至于魔法值,没有说法,估计是系统的编写者有意识的留下的后门吧。钩子程序不光可以钩住操作系统内核的函数,所有程序都是可以的。Windows操作系统的病毒为什么这么多,主要是很多的人都已经熟知了windows的PE文件结构,只要进行详细的分析,就可以钩住你想要钩住的函数,看起来是不是很恐怖?呵呵~~所以,我对网上银行这些东西是抱有畏惧心理的。我前不久看到搜狐IT频道报道,说中国有500万的肉鸡,我觉得这个数字还是比较保守的,因为这些技术其实很普通。不知道你有没有被人拿来做肉鸡呢?
在看起来非常稳定的Windows,Linux操作系统背后,其实暗藏很多的危险,所以,大家在使用电脑的时候多留个心眼哦。
我们从来只做一件事,分享.
让美在这个世界流转
让倍感无趣的 受伤的 彷徨的 孤独的 或是心情忧郁的 人生黯淡的人们
能有一次机会
去再一次发现这个世界的美
并把美传递给他人
---光影人像(Follow WeChat public number with interest)
为什么会有钩子和魔法值的存在呢?据查,钩子程序的存在是因为,当系统的内核写好了以后,可能会发现有些函数的实现存在缺陷或者不完善,需要修改,如果重新编译内核又很麻烦。于是,就有了钩子,只需要写一个动态库,可以动态的加载新的函数应用,感觉是不是很炫呢。至于魔法值,没有说法,估计是系统的编写者有意识的留下的后门吧。钩子程序不光可以钩住操作系统内核的函数,所有程序都是可以的。Windows操作系统的病毒为什么这么多,主要是很多的人都已经熟知了windows的PE文件结构,只要进行详细的分析,就可以钩住你想要钩住的函数,看起来是不是很恐怖?呵呵~~所以,我对网上银行这些东西是抱有畏惧心理的。我前不久看到搜狐IT频道报道,说中国有500万的肉鸡,我觉得这个数字还是比较保守的,因为这些技术其实很普通。不知道你有没有被人拿来做肉鸡呢?
在看起来非常稳定的Windows,Linux操作系统背后,其实暗藏很多的危险,所以,大家在使用电脑的时候多留个心眼哦。
我们从来只做一件事,分享.
让美在这个世界流转
让倍感无趣的 受伤的 彷徨的 孤独的 或是心情忧郁的 人生黯淡的人们
能有一次机会
去再一次发现这个世界的美
并把美传递给他人
---光影人像(Follow WeChat public number with interest)
相关文章推荐
- 如何快速解决IT系统中的疑难故障问题(转载) [ 光影人像 东海陈光剑 的博客 ]
- Web系统的测试方法[转载]: [ 光影人像 东海陈光剑 的博客 ]
- 关于变更管理 [ 光影人像 东海陈光剑 的博客 ]
- QTP调用自己开发的.net类库 [ 光影人像 东海陈光剑 的博客 ]
- SQA在项目管理实践中的感触 [ 光影人像 东海陈光剑 的博客 ]
- 自动化测试的三层测试 [ 光影人像 东海陈光剑 的博客 ]
- 使用QC和QTP构建自动测试体系 [ 光影人像 东海陈光剑 的博客 ]
- 钩子,魔法值,系统的后门所在
- 测试与开发的比例(一) [ 光影人像 东海陈光剑 的博客 ]
- 工作与生活的态度 [ 光影人像 东海陈光剑 的博客 ]
- 使用QC远程启动QTP [ 光影人像 东海陈光剑 的博客 ]
- 利用web_custom_request函数来替代传统http/html的性能脚本 [ 光影人像 东海陈光剑 的博客 ]
- [ 光影人像 东海陈光剑 的博客 ]
- 关于。。。 [ 光影人像 东海陈光剑 的博客 ]
- 数据度量与考核 [ 光影人像 东海陈光剑 的博客 ]
- 过程诊断访谈中的一些体会 [ 光影人像 东海陈光剑 的博客 ]
- 什么样的程序员是优秀的程序员? [ 光影人像 东海陈光剑 的博客 ]
- 团队介绍 [ 光影人像 东海陈光剑 的博客 ]
- qtp描述性语言的应用 [ 光影人像 东海陈光剑 的博客 ]
- 使用EclEmma统计代码的测试覆盖率 [ 光影人像 东海陈光剑 的博客 ]