Windows黑客编程基础——系统服务
Posted shangguanwaner
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Windows黑客编程基础——系统服务相关的知识，希望对你有一定的参考价值。
Windows
黑客编程基础
(
一
)
系统服务
作者：shangguanw2
博客：blog.csdn.net/shangguanwaner
QQ：329967612
前两天和一个同学聊天，他念的是XX大学计算机专业，他向我抱怨说天天在学校学的东西好象都没什么用，对Hacker编程倒颇有兴趣，就是不知到从何学起。于是本人不才，萌生了写一个关于黑客编程的系列教程。
这一系列教程全部基于Windows操作系统，读者需要具有一定的C语言和Win32 SDK的基础。每一讲，我都会对涉及到的原理做较为具体的介绍，并给出相应的实例代码。你可以跟我联系，大家共同探讨。
好，开始教程的第一篇，Windows服务编程。
许多的病毒和木马都将自己注册为系统服务，来实现自启动。有的注册新的服务，有的替换现有服务实现隐藏。添加系统服务是Windows木马一个普遍使用的技术，还是比较实用的。就让我们来看看它是如何实现的。
先给出一段程序，说明如何添加一个新的系统服务。
#include <windows.h>
#include <winsvc.h>
#include <stdio.h>
#define SRV_NAME “SrvSample” //服务名称
#define SRV_INFO “一个系统服务程序实例”
//服务说明
#define SRV_PATH “C:/srvsample.exe” //系统服务程序的路径
int main(int argc,char** argv)
{
SC_HANDLE scMgr=NULL;
SC_HANDLE service=NULL;
if(scMgr=OpenSCManager(NULL,NULL,SC_MANAGER_CREATE_SERVICE))==NULL){
printf(“OpenSCManager() Error/n”);
return -1;
}
service=CreateService(scMgr,SRV_NAME,SRV_INFO,SERVICE_ALL_ACCESS,
SERVICE_WIN32_OWN_PROCESS,
SERVICE_AUTO_START,SERVICE_ERROR_NORMAL,
SRV_PATH,0,0,0,0,0);
if(service)
printf(“Create a new service successful!/n”);
else
printf(“Failed to create a new service!/n”);
CloseServiceHandle(scMgr);
CloseServiceHandle(service);
return 0;
}
代码很简单，先打开服务管理器的句柄，然后调用API添加服务。几个API的用法你可以查阅MSDN。
下面给出代码演示如何删除一个服务。头文件包含和上面相同。为了简洁起见，没有进行错误处理。
int main(int argc,char** argv)
{
SC_HANDLE scMgr;
SC_HANDLE service;
SERVICE_STATUS status;
scMgr=OpenSCManager(NULL,NULL,SC_MANAGER_CREATE_SERVICE);
service=OpenService(scMgr,SRV_NAME,SERVICE_ALL_ACCESS|DELETE);
//查询服务状态
QueryServiceStatus(service,&status);
//如果服务未停止，先停止它
if(status.dwCurrentState!=SERVICE_STOPPED){
ControlService(service,SERVICE_CONTROL_STOP,&status);
Sleep(500);
}
BOOL bSuccess=DeleteService(service);
if(bSuccess)
printf(“Delete service successful!/n”);
else
printf(“Failed to delete service!/n”);
return 0;
}
下面给出一个服务程序的模板。一个服务程序必须有两个函数，一个是服务程序的主函数ServiceMain(),另一个是服务程序的派遣函数ServiceHandler()，它负责处理外部控制消息。
#include <windows.h>
SERVICE_STATUS ServiceStatus;
SERVICE_STATUS_HANDLE hStatus;
VOID WINAPI ServiceMain( DWORD dwArgc, LPTSTR *lpszArgv );
VOID WINAPI ServiceHandler( DWORD fdwControl );
int main(int argc,char** argv)
{
SERVICE_TABLE_ENTRY ServiceTable[2];
ServiceTable[0].lpServiceName=”SrvSample”;
ServiceTable[0].lpServiceProc=(LPSERVICE_MAIN_FUNCTION)ServiceMain;
ServiceTable[1].lpServiceName=NULL;
ServiceTable[1].lpServiceProc=NULL;
StartServiceCtrlDispatcher(ServiceTable);
return 0;
}
//服务控制处理函数
VOID WINAPI ServiceHandler(DWORD fdwControl)
{
switch(fdwControl)
{
case SERVICE_CONTROL_PAUSE:
ServiceStatus.dwCurrentState = SERVICE_PAUSED;
break;
case SERVICE_CONTROL_CONTINUE:
ServiceStatus.dwCurrentState = SERVICE_RUNNING;
break;
case SERVICE_CONTROL_STOP:
case SERVICE_CONTROL_SHUTDOWN:
ServiceStatus.dwCurrentState = SERVICE_STOPPED;
ServiceStatus.dwWin32ExitCode = 0;
ServiceStatus.dwCheckPoint = 0;
ServiceStatus.dwWaitHint = 0;
SetServiceStatus(hStatus,&ServiceStatus);
return ;
case SERVICE_CONTROL_INTERROGATE:
break;
default:
break;
}
SetServiceStatus(hStatus,&ServiceStatus);
return ;
}
//服务主函数
VOID WINAPI ServiceMain( DWORD dwArgc, LPTSTR *lpszArgv )
{
DWORD status = 0;
DWORD specificError = 0xfffffff;
ServiceStatus.dwServiceType = SERVICE_WIN32;
ServiceStatus.dwCurrentState = SERVICE_START_PENDING;
ServiceStatus.dwControlsAccepted = SERVICE_ACCEPT_STOP | SERVICE_ACCEPT_SHUTDOWN | SERVICE_ACCEPT_PAUSE_CONTINUE;
ServiceStatus.dwWin32ExitCode = 0;
ServiceStatus.dwServiceSpecificExitCode = 0;
ServiceStatus.dwCheckPoint = 0;
ServiceStatus.dwWaitHint = 0;
hStatus=RegisterServiceCtrlHandler("SrvSample",
(LPHANDLER_FUNCTION)ServiceHandler);
if (hStatus==0)
return;
// Handle error condition
status = GetLastError();
if (status!=NO_ERROR)
{
ServiceStatus.dwCurrentState = SERVICE_STOPPED;
ServiceStatus.dwCheckPoint = 0;
ServiceStatus.dwWaitHint = 0;
ServiceStatus.dwWin32ExitCode = status;
ServiceStatus.dwServiceSpecificExitCode = specificError;
SetServiceStatus(hStatus, &ServiceStatus);
return;
}
// 初始化结束，报告运行状态
ServiceStatus.dwCurrentState = SERVICE_RUNNING;
ServiceStatus.dwCheckPoint = 0;
ServiceStatus.dwWaitHint = 0;
SetServiceStatus(hStatus, &ServiceStatus);
//在这里做其他的工作
DoWork();
}
这是一个模板，要实现你自己的服务，在DoWork()中添加功能代码即可。能做什么只取决于的想象，呵呵。
好的，就到这里。下一讲介绍如何实现一个远程Shell。欢迎有兴趣的朋友继续关注。
以上是关于Windows黑客编程基础——系统服务的主要内容，如果未能解决你的问题，请参考以下文章
《Python黑帽子：黑客与渗透测试编程之道》读书笔记：网络基础