信息安全技术课件(1).ppt

第三章网络安全编程基础,,3,内容提要,网络安全编程主要涉及的是操作系统编程，在Windows平台下，目前主要采用C/C语言。本章将介绍Windows操作系统的基本原理以及C语言的四个发展阶段，每一阶段都用典型的案例说明。详细说明在网络安全领域如何使用C/C语言实现Socket编程、注册表编程、定时器编程、驻留程序编程和多线程编程。,网络安全编程概述,从理论上说，任何一门语言可以在任何一个操作系统上编程，C语言可以在Windows下编程，同样也可以在Linux下编程。编程是一项比较综合的工作，除了熟练使用编程工具以外，还要了解系统本身的内部工作机理和编程语言。,Windows内部机制,Windows是一个“基于事件的，消息驱动的”操作系统。在Windows下执行一个程序，只要用户进行了影响窗口的动作（如改变窗口大小或移动、单击鼠标等）该动作就会触发一个相应的“事件”。系统每次检测到一个事件时，就会给程序发送一个“消息”，从而使程序可以处理该事件。每次检测到一个用户事件，程序就对该事件做出响应，处理完以后，再等待下一个事件的发生。,八个基本概念,与Windows系统密切相关的八个基本概念分别是窗口、程序、进程、线程消息、事件、句柄、API与SDK。,1、窗口,窗口是Windows本身以及Windows环境下的应用程序的基本界面单位，但是很多人都误以为只有具有标题栏、状态栏、最大化、最小化按钮这样标准的方框才叫窗口。其实窗口的概念很广，例如按钮和对话框等也是窗口哦，只不过是一种特殊的窗口罢了。,2、程序,通常说的程序都是指一个能让计算机识别的文件接触得最多的是以或者com作为扩展名的文件。,3、进程,进程就是应用程序的执行实例（或称一个执行程序），进程是程序动态的描述。一个以作为扩展名的文件，在没有被执行的时候称之为应用程序，当用鼠标双击执行以后，就被操作系统作为一个进程执行了。当关机或者在任务栏的图标上单击鼠标右键选“退出”时，进程便消亡，彻底结束了生命。进程经历了由“创建”到“消亡”的生命期，而程序自始至终存在于你的硬盘上，不管计算机是否启动。,,4、线程,线程是进程的一个执行单元，同一个进程中的各个线程对应于一组CPU指令、一组CPU寄存器以及一个堆栈。进程本来就具有动态的含义，是通过线程来体现的。,5、消息,消息是应用程序和计算机交互的途径，在计算机上几乎做每一个动作都会产生一个消息鼠标被移动会产生WM_MOUSEMOVE消息，鼠标左键被按下会产生WM_LBUTTONDOWN的消息，鼠标右键按下便产生WM_RBUTTONDOWN消息等等。,事件句柄,6、事件从字面意思就可以明白它的含义，如在程序运行的过程中改变窗口的大小或者移动窗口等，都会触发相应的“事件”，从而调用相关的事件处理函数。7、句柄单单一个“柄”字便可以解释它的意思了，句柄是一个指针，通过句柄就可以控制该句柄指向的对象。编写程序总是要和各种句柄打交道的，句柄是系统用来标识不同对象类型的工具，如窗口、菜单等，这些东西在系统中被视为不同类型的对象，用不同的句柄将他们区分开来。,8、API与SDK,API是英文ApplicationProgrammingInterface的缩写，意思是“应用程序接口”，泛指系统为应用程序提供的一系列函数接口。在编程的时候可以直接调用，而不必知道其内部实现的过程，只知道它的原型和返回值就可以了。SDK是英文SoftwareDevelopmentKit的缩写，意思是“软件开发工具包”，微软提供了许多专门的SDK开发包，比如DirectX开发包和语音识别开发包等等。,学习Windows下编程,学习语言，选择语言和工具是第一步，而且是非常重要的一步工作，目前的编程语言那么多，有C、C、C、Java和汇编语言等等。虽然有很多语言，只要精通一门就够了。从实用的角度来讲，C/C是最好的选择，而微软公司的VisualC和Insprise公司（原Borland公司）的CBuilder是其相应开发工具的两大主流。,开发工具,在开发工具上，选择比较流行的VC6.0，而且最好是英文版本，主界面如图3-2所示。,,学习编程需要经历三大步,学习编程需要经历三大步一、读程序；二、写程序；三、积累功能代码段。1、读程序在没有阅读过一份完整的源代码之前，别指望能写出有多好的程序读程序必须具备一定的语言基础知识，基础知识主要是指语法知识，最起码要能读懂程序的每一行意思。有没有程序的设计思想，在这个时期并不重要，只要具备一定的语法基础就可以了。学一门语言并不需要刻意去记条条框框的语法，看代码的时候，遇到了不明白的地方再去查相关的资料，补充基础知识再配合源程序的思路，这时的理解才是最深刻的。2、写程序刚开始写程序，不要奢望一下子写出很出色的程序来，“万丈高楼平底起”，编程贵在动手，只要动手去写就可以了。此外，还要依照自身的能力循序渐进地写，开始的时候写一点功能简单的、篇幅短小的代码，力求简洁、完整，然后在此基础上进行扩充，一点点的添加功能。3、积累功能代码积累非常的重要，将平时自己写的和自己已经读通的程序分类保存起来，建一个属于自己的代码库，需要相关功能的时候，就到代码库中找相关的代码。这样既提高编码的效率又提高了正确率。,选择编程工具,目前流行两大语法体系Basic语系和C语系。同一个语系下语言的基本语法是一样。两大语系如图3-3所示。C语系中，目前两大语言如日中天C和Java。C适宜做系统软件的开发、Java更适宜做网络应用开发。虽然VC.NET已经面世很久了，但是C的开发工具目前主流依然是VC6.0和CBuilder6.0。Java流行的开发工具比较多，比如IBM公司的VisualAge和WebsphereStudio，Insprise公司JBuilder等等。,,VC6.0,VC是基于C/C的集成开发工具，目前最常用的版本是VC6.0。VC有一套集成开发工具，其中包括各种编辑器、编译工具、集成调试器等等。在编写程序的过程中，各种操作都可以通过单击相应的菜单完成。,,新建的是一个控制台程序,可以看到许多工程类型，这里新建的是一个控制台程序，选择“Win32ConsoleApplication”，选择工程存放的路径，然后输入工程名“proj3_1”，然后点击按钮“OK”。出现的界面如图3-5所示。在图3-5的界面下选择创建工程的模板，选择空模板“Anemptyproject”，点击按钮“Finish”，出现工程总结窗口，如图3-6所示。,,,编程工具的使用,案例名称编程工具的使用程序名称proj3_1.cppincludevoidmain{cout“HelloC“endl;},,,编程工具的使用,程序proj3_1.cpp代码包括三行第一行“include”意思是引入C的基本输入输出函数库，在C语言中引入的是“stdio.h”库。在iostream.h文件中定义了cout的功能是输出，endl的功能是回车换行。第二行“voidmain”，main函数是C/C的主函数，void表示该函数没有返回值。第四行“cout“HelloC“endl;”，“cout”功能是向屏幕输出。,C语言发展的四个阶段,C语言经过不断的发展，在编程体系中可以将其分成四个阶段。1、面向过程的C语言。2、面向对象的C语言。3、SDK编程。4、MFC编程（MicrosoftFoundationClass微软基类库）。,面向过程的C语言,C语言功能非常强大，Linux/Unix操作系统就是用C语言写的，C语言直接调用操作系统提供的API函数可以编写非常前大的程序。C和C的最主要区别是C语言中没有类的概念，C在C的语法基础上引入了类（Class），所以C和C的语法是基本相同的。面向过程编程，最基本的程序用C语言编写如proj3_2.cpp所示。案例名称使用C语言编程程序名称proj3_2.cppincludemain{printf“HelloDOS\n“;},,案例3-1读取命令行参数,main函数是程序的主函数，程序执行的时候先从main函数开始。该函数可以带参数，第一个参数是int型的，第二个参数是字符指针，具体使用方法如proj3_3.cpp所示。案例名称读取命令行参数程序名称proj3_3.cppincludeintmainintargc,char*argv[]{inti;fori1;iargc;i{printf“s\n“,argv[i];}return0;},,面向对象的C语言,面向对象程序设计语言可以将一些变量和函数封装到类（Class）中，当变量被类封装后，称之为属性或者数据成员，当函数被类封装后，称之为方法或者成员函数。定义好的一个类，然后定义一个类的实例，这个实例就叫做对象，在C中可以用类定义对象，使用方法如程序proj3_4.cpp所示。,在C中使用类,案例名称在C中使用类程序名称proj3_4.cppincludeclassperson{publicintheart;char*name;intrun//定义成员函数run{heartheart20;returnheart;}};voidmain{intiRunStop;personZhangSan;ZhangSan.name“张三“;ZhangSan.heart72;cout“姓名“ZhangSan.nameendl;cout“跑步前心跳“ZhangSan.heartendl;//run为对象的方法iRunStopZhangSan.run;cout“跑步后心跳“iRunStopShowWindowSW_SHOWMAXIMIZED;returnTRUE;}//ExitInstance函数定义BOOLAppExitInstance{MessageBox0,“MyWindow“,“ExitInstance“,MB_OK|MB_ICONHAND;returnTRUE;}//创建应用程序对象Appappobject;,,,,,,,网络安全编程,网络安全基础编程技术主要包括6个方面Socket编程注册表编程文件系统编程定时器编程驻留程序编程多线程编程。,Socket编程,谈网络安全编程离开网络编程就会大失其味，凡是基于网络应用的程序都离不开Socket。Socket的意思是套接字，是计算机与计算机之间通信的接口。使用Winsock提供的API函数是最基本的网络编程技术，程序proj3_11.cpp利用Socket获得本机的IP地址和机器名。,Socket编程,案例名称使用Socket得到IP地址程序名称proj3_11.cppincludeincludevoidCheckIPvoid//CheckIP函数，用于获取本机IP地址{WORDwVersionRequested;//WORD类型变量，用于存放Winsock版本的值WSADATAwsaData;charname[255];//用于存放主机名PHOSTENThostinfo;wVersionRequestedMAKEWORD2,0;//调用MAKEWORD函数获得Winsock的版本，用于加载Winsock库ifWSAStartupwVersionRequested,},,,,注册表编程,注册表在计算机中由键名和键值组成，注册表中存储了Window操作系统的所有配置。黑客90以上对Windows的攻击手段都离不开读写注册表。在运行窗口中输入“regedit”命令可以进入注册表，注册表的界面如图3-37所示。,,注册表编程,注册表的句柄可以由调用RegOpenKeyEx和RegCreateKeyEx函数得到的，通过函数RegQueryValueEx可以查询注册表某一项的值通过函数RegSetValueEx可以设置注册表某一项的值。RegCreateKeyEx函数和RegSetValueEx函数的使用方法如程序proj3_12.cpp所示。,操作注册表,includeincludemain{HKEYhKey1;DWORDdwDisposition;LONGlRetCode;//创建lRetCodeRegCreateKeyExHKEY_LOCAL_MACHINE,“SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\IniFileMapping\\WebSecurity“,0,NULL,REG_OPTION_NON_VOLATILE,KEY_WRITE,NULL,},,,判断是否中了“冰河”,中了“冰河”的计算机注册表都将被修改了，修改了扩展名为txt的文件的打开方式，在注册表中txt文件的打开方式定义在HKEY_CLASSES_ROOT主键下的“txtfile\shell\open\command”中，如图3-40所示。,,判断是否中了“冰河”,案例名称判断是否中了“冰河”程序名称proj3_13.cppincludeincludemain{HKEYhKEY;LPCTSTRdata_Set“txtfile\\shell\\open\\command“;longret0RegOpenKeyExHKEY_CLASSES_ROOT,data_Set,0,KEY_READ,},,,案例3-6更改登录用户名,当用户登录系统以后，注册表中就会自动记下用户名，下次登录时再把登录名显示出来，如图3-42所示。,,案例3-6更改登录用户名,当非法入侵计算机以后，同样会留下非法登录的用户名，所以需要将用户名修改会原来的值。该用户名记录在注册表的HKEY_LOCAL_MACHINE主键下的SOFTWARE\Microsoft\WindowsNT\CurrentVersion\Winlogon子键中，键的名称是DefaultUserName，如图3-43所示。,,更改系统登录用户,案例名称更改系统登录用户程序名称proj3_14.cppincludeincludemain{HKEYhKey1;LONGlRetCode;lRetCodeRegOpenKeyExHKEY_LOCAL_MACHINE,“SOFTWARE\\Microsoft\\WindowsNT\\CurrentVersion\\Winlogon“,0,KEY_WRITE,},,,文件系统编程,文件系统编程非常的重要，可以在DOS命令行下执行的操作都可以使用程序实现。在DOS命令行下使用命令“netuserHacker/add”添加一个用户，同样可以在程序中实现，如程序proj3_15.cpp所示。案例名称添加系统用户程序名称proj3_15.cppincludeincludemain{char*sz“netuserHacker/add“;BOOLbSuccess;PROCESS_INATIONpiProcInfo;STARTUPINFOInfo;Info.cbsizeofSTARTUPINFO;Info.lpReservedNULL;Info.lpDesktopNULL;Info.lpTitleNULL;Info.cbReserved20;Info.lpReserved2NULL;bSuccessCreateProcessNULL,sz,NULL,NULL,false,NULL,NULL,NULL,},,文件拷贝和移动,案例名称文件拷贝和移动程序名称proj3_16.cppincludeincludemain{CopyFile“C\\File1.txt“,“C\\File2.txt“,TRUE;MoveFile“C\\File1.txt“,“C\\File3.txt“;return1;},,系统时间,案例名称系统时间程序名称proj3_17.cppincludeincludemain{SYSTEMTIMEsysTime;GetLocalTime},,定时器编程,著名的“CIH病毒”每年定时发作，其中需要利用定时器来控制程序的执行。定时器程序分成两大类，一类是循环执行另一类是根据条件只执行一次。在程序中加载定时器，如程序proj3_18所示。,定时器编程,案例名称定时器编程程序名称proj3_18.cppincludeWNDCLASSwc;HWNDh_wnd;MSGmsg;/*消息处理函数wndProc的声明*/longWINAPIWindowProcHWND,UINT,WPARAM,LPARAM;/*winMain函数的声明*/intPASCALWinMainHINSTANCEh_CurInstance,HINSTANCEh_PrevInstance,LPSTRp_Line,intm_Show{/*初始化wndclass结构变量*/wc.lpfnWndProcWindowProc;wc.hInstanceh_CurInstance;wc.hbrBackgroundHBRUSHGetStockObjectWHITE_BRUSH;wc.lpszClassName“TheMainClass“;/*注册WndClass结构变量*/RegisterClass}defineID_TIMER1,定时器编程,/*定义消息处理函数*/longWINAPIWindowProcHWNDh_wnd,UINTWinMsg,WPARAMw_param,LPARAMl_param{staticBOOLfFlipFlopFALSE;HBRUSHhBrush;HDChdc;PAINTSTRUCTps;RECTrc;switchWinMsg{caseWM_CREATESetTimerh_wnd,ID_TIMER,1000,NULL;return0;caseWM_TIMERMessageBeep-1;fFlipFlopfFlipFlop;InvalidateRecth_wnd,NULL,FALSE;return0;caseWM_PAINThdcBeginPainth_wnd,},,驻留程序编程,案例名称内存驻留程序的编写程序名称proj3_19.cppincludeWNDCLASSwc;HWNDh_wnd;MSGmsg;/*消息处理函数wndProc的声明*/longWINAPIWindowProcHWND,UINT,WPARAM,LPARAM;/*winMain函数的声明*/intPASCALWinMainHINSTANCEh_CurInstance,HINSTANCEh_PrevInstance,LPSTRp_Line,intm_Show{/*初始化wndclass结构变量*/wc.lpfnWndProcWindowProc;wc.hInstanceh_CurInstance;wc.hbrBackgroundHBRUSHGetStockObjectWHITE_BRUSH;wc.lpszClassName“TheMainClass“;/*注册WndClass结构变量*/RegisterClass},驻留程序编程,defineID_TIMER1/*定义消息处理函数*/longWINAPIWindowProcHWNDh_wnd,UINTWinMsg,WPARAMw_param,LPARAMl_param{staticBOOLfFlipFlopFALSE;HBRUSHhBrush;HDChdc;PAINTSTRUCTps;RECTrc;switchWinMsg{caseWM_CREATESetTimerh_wnd,ID_TIMER,1000,NULL;return0;caseWM_TIMERMessageBeep-1;fFlipFlopfFlipFlop;InvalidateRecth_wnd,NULL,FALSE;return0;caseWM_PAINThdcBeginPainth_wnd,},,案例3-7“冰河”原型,第一种方法实现起来比较简单，注册表的自启动项的键值在“HKEY_LOCAL_MACHINE”主键下的“SOFTWARE\Microsoft\Windows\CurrentVersion\Run”子键中，如图3-51所示。,,多线程编程,用多线程技术编程有两大优点1、提高CPU的利用率。由于多线程并发运行，用户在做一件事情的时候还可以做另外一件事。特别是在多个CPU的情况下，更可以充分地利用硬件资源的优势，将一个大任务分成几个任务，由不同的CPU来合作完成。2、采用多线程技术，可以设置每个线程的优先级，调整工作的进度。在实际开发过程中，一定要有一个主进程，其他线程可以共享该进程也可以独立运行，每个线程占用CPU的时间有限制，可以设置运行优先级别。,独立线程程序的编写,案例名称独立线程程序的编写程序名称proj3_21.cppincludeincludeincludeintaddemint;intmainintargc,char*argv[]{_beginthreadvoid*void*addem,0,void*10;_beginthreadvoid*void*addem,0,void*11;addem12;return0;}intaddemintcount{inti;longsum;sum0;fori0;icount;i{printf“Thueofdisd\n“,count,i;sumi;}printf“Thesumisd\n“,sum;return0;},,,,多个线程共享参数,案例名称多个线程共享参数程序名称proj3_22.cppincludeincludeincludeintaddemint;intx;//全局变量intmainintargc,char*argv[]{x0;_beginthreadvoid*void*addem,0,void*1;_beginthreadvoid*void*addem,0,void*2;addem3;return0;}intaddemintindex{whilex50{xx1;printf“dd\n“,index,x;}return0;},,本章总结,本章需要重点掌握Windows操作系统的内部机制，理解C语言四个阶段编程的特点。重点掌握网络安全编程领域的Socket编程、注册表编程、驻留程序的编程和多线程编程。,本章习题,【1】、简述Windows操作系统的内部机制。【2】、简述学习Windows下编程的注意点。【3】、比较C语言四个发展阶段编程的特点。【4】、用程序说明MFC的事件处理机制。【5】、编写程序实现功能清除“冰河”程序和文本文件的关联。（上机完成）【6】、编写程序实现功能在每天夜里十二点，自动删除C盘下的File4.txt文件。（上机完成）【7】、编写程序实现功能当登录系统以后，自动执行一个程序，该程序将系统登录名改成Administrator。（上机完成）【8】、编写程序实现功能当用户用鼠标双击一个文本文件的时候，自动删除该文件。（上机完成）,