友情提示:如果本网页打开太慢或显示不完整,请尝试鼠标右键“刷新”本网页!阅读过程发现任何错误请告诉我们,谢谢!! 报告错误
八八书城 返回本书目录 我的书架 我的书签 TXT全本下载 进入书吧 加入书签

超脑黑客-第章

按键盘上方向键 ← 或 → 可快速上下翻页,按键盘上的 Enter 键可回到本书目录页,按键盘上方向键 ↑ 可回到本页顶部!
————未阅读完?加入书签已便下次继续阅读!




余波心中还对林鸿有些意见,毕竟正是他的到来,才导致大家人心惶惶,担心自己为之工作了好多年的心血被推倒重来。此外,他也对林鸿轻描淡写的态度很是看不惯,就算你们公司自己编写出了一个控制系统,但是也不能这样信口开河吧?

他们在这个系统上浸淫了这么久,自认为自己对这个系统的了解,只是仅次于那些开发系统的人了。

他当然知道权限要自己去拿,并不会自动送上门,但是,说起来容易做起来难,有些事情是站着说不腰疼,这样的人,他见得多了。

余波认为是林鸿想要在他们领导面前表现自己,才故意这样“鼻孔插大葱”——装象。

林鸿听到他的话,笑了下,没有放在心上,而是对曹兴平和徐直中说道:

“这个情况我之前是遇到过的。很多木马和蠕虫,就是通过重写系统底层的函数来截流数据。这在系统安全领域,有一个专门的名词,叫做‘中间人攻击’。”

中间人攻击,在黑客领域是一种非常古老并且有效的攻击方式。

其本质原理,就是在数据流动的链路上,串接一个攻击者自己的“转发器”,从而达到嗅探窃取数据的目的。

这种情形,就好像将一个水管给截段,然后在上面连接一个自己的转接头,这个转接头是不会影响水管中水流的正常流动的,它只是对水流进行监控,一旦发现水流里面有一条鱼经过,它就负责将这个信息给记录在案,甚至,它还有其他一些比较神奇的功能,例如,将这条鱼替换成一条泥鳅。

而水管两端的人,由于缺乏沟通,根本不知道这些水流在流动的过程中到底发生了什么。

他们不知道自己私下发送的鱼被别人监控了,甚至被人掉包,发送方以为自己发送了一条鱼,而接收方则以为对方发送了一条泥鳅。

在网络领域,这个中间人甚至可以是一台电脑,用户A向用户B发送信息,却被人偷偷地让信息流跑到电脑C上面走了一圈,而AB用户却根本不知道自己的信息已经被人监听了。由于电脑C只是对数据进行复制和备份,完全不对信息进行修改,是被动的行文,所以AB是很难发现这种行为的。

而在单机里面,中间人攻击更多的就是像这次这样,对某个环节或者函数进行接管,相当于在外面另外套了一层,要想访问真实的内容,必须从中间人这里进入。

林鸿的超级蠕虫对数据进行搜集,实际上也是这个原理,从表面上看,已经被感染的系统和原来的系统是根本没有任何差别的,不会影响到数据的正常流动,也不会影响系统的稳定性。

而他们现在的这个雷达控制系统,很显然也是这样,有某一个东西正好接管了他们系统中所调用的一个系统函数,只是,对方在处理那个底层函数的时候,有个地方没有处理好,导致他们在调用这个函数的时候,根本没有调用成功,结果就没有返回值。

徐直中和曹兴平两人对视一眼,然后徐直中问道:“小鸿,你能肯定是这个原因吗?”

林鸿所说的话,通俗易懂,他们也听明白了。

虽然八九不离十,但是为了保险起见,林鸿还是得自己动手验证一下才能打包票。

“这样吧,如果方便的话,我就使用我自己的方式进行验证一下。”他说道。

徐直中稍微想了一下,便点头同意了。

在曹兴平的示意下,余波只好让出了自己的座位。

林鸿坐了上去,然后调出编译器,立刻动手编写一个小工具。

这个小工具非常简单,只有一个功能,那就是持续不断地对之前那个函数进行调用,然后使用内存DUMP的方式,将内存里面的指定数据保存在一个文本文件里面,与此同时,也监测那个函数的返回结果。

接着,林鸿便将余波之前做的过程重新做了一遍,重启,然后进入静默状态,再重新恢复……

一个新的文件便被生成了。

林鸿使用编辑器将其打开,开始分析文本文件里面的内容。

站在林鸿身后,想看他好戏的余波顿时有些傻眼了。

也不知道林鸿是故意的还是怎的,他的动作非常快,写代码也感觉就像是心中早就编写过无数次那样,直接一溜烟地就编写了过去,稍微修复了几个由于疏忽而导致的错误之后,这个小工具便很快就写完了。整个过程,用了不到三分钟的时间。

余波站在身后一直目不眨眼地盯着都没有跟上他的步伐。虽然看懂了大概的意思,但是其细节却是完全理解不了,不知道对方为什么这么编写。

而看到最终生成的那个文本文件,他更是傻眼,因为里面的内容按理说来,是根本访问不到的,是系统层的内存数据。

“这不可……”余波还想说什么,不过立刻有闭了嘴,因为事实摆在眼前,他再说不可能,那不是一句废话么?

林鸿将记录迅速的看了一遍,最终点头道:

“果然如此。里面的确有一个隐藏的程序,接管了这个函数。”

这个LOG文件中的记录,非常明显地显示出,进入静默状态的时候,内存里面的函数栈有了比较明显的变化,数据显示一个新的函数被压入了栈。

栈是数据结构中一个比较特殊的数据结构,其特点就是“先进后出”,例如弹夹就是一个典型的栈结构,子弹装进去的时候,先压入,再弹出,最先装入的是最后被射出。

在程序中,函数里面的各个数据和变量,也是按照一定的顺序,一个一个“压入”,执行完毕之后,再一个一个“弹出”。

要想监控函数的变化,就只要监控指定位置的那个栈结构就行了。林鸿从内存中DUMP出来的数据,就是栈里面的东西。

这个结果,在场的其他三人脸色都有些变了。

这意味着,林鸿所说的话是正确的,系统底层的确有一个隐藏的程序在秘密活动,而他们之前对此却毫不知情。

徐直中还好,已经有了心理准备,曹兴平却是脸色变得极其难看。

“那为什么在刚开始启动的时候没有这个问题,而进入静默状态才会出现?”

这个时候,余波突然插言问道,他这个时候,已经没有心思去膈应林鸿了。

“这是因为在系统启动的时候,你们的这个壳程序优先启动,然后对方才启动,这样就根本没有受到它的影响,两者相安无事。但是进入静默状态的时候,壳程序会要关闭,再次启动的时候,那个隐藏程序已经完全接管了整个函数接口,可能是对方在这一块没有处理好,导致两者产生了冲突,壳程序调用的那个函数没有能够返回有效的数值,而你们恰好又没有对这个返回值进行判断处理,最终导致了整个壳程序的崩溃。”

第三百九十章 再想想办法

在他们的框架系统底层,发现了隐藏的程序,并且这个程序还有奇怪的行为,接管了重要的系统函数,这是一件极其严重的事情,就算是这个项目已经到了最后的期限,在问题没有搞清楚之前,也不可能将这个系统释放出去了。

徐直中也没再让林鸿继续讲解着其中的细节,而是将他以及曹兴平两人喊到了办公室,商量起这次事件的对策来。

当曹兴平得知,他们的这个控制系统的所有参数,都有可能被美国FBI那边完全掌控的时候,不由大吃一惊。

“这么说来,那个隐藏的程序,是一个间谍程序?”

既然它可以接管系统调用的重要函数,自然也可以从系统中神不知鬼不觉地搜集信息。

“可是,我们的系统并没有联网,他们是通过什么方式而获得的呢?”曹兴平想了一会儿,心中仍然有些疑惑,“就算这个程序将信息搜集了,总得想办法将其发送出去……难道说,我们内部有人出了问题?”

徐直中将目光看向林鸿,他也想不通这个问题。不知不觉中,他已经对林鸿的意见非常重视了。这主要是林鸿所表现出来的能力,大为出乎他的意料之外。现在的林鸿,再也不是那个跟在他身后求知若渴的那个少年了。

“暂时不能排除这个可能性。”林鸿想了下道,“不过信息传递出去,也有不少途径。并不一定需要直接进行联网,也可以间接联网。”

“间接联网?”

“是的。”林鸿点点头,“一个典型的例子,就是工作人员在使用存储设备在和目标机器进行数据交换的时候,很可能就会将这些信息也一同交换过去,最终,将这个存储设备再和已经联网的机器连接,这样,数据也就可以神不知鬼不觉地传递出去。”

听他这么一解释,徐直中和曹兴平两人都瞬间明白了。

林鸿口中的存储设备,最
返回目录 上一页 下一页 回到顶部 0 0
未阅读完?加入书签已便下次继续阅读!
温馨提示: 温看小说的同时发表评论,说出自己的看法和其它小伙伴们分享也不错哦!发表书评还可以获得积分和经验奖励,认真写原创书评 被采纳为精评可以获得大量金币、积分和经验奖励哦!