posts - 19,  comments - 21,  trackbacks - 0
灰鸽子第二章:好马配好鞍,服务端正确配置

灰鸽子是一款要交钱的软件,也就是说,你使用VIP版的话是要交给作者每年几十

块钱的使用费(不作任何评论)

因此网上也就有很多高手破解灰鸽子,让灰鸽子可以不用到灰鸽子的官方网站进

行验证,从而可以不用交钱就可以使用,
相关版本有:影子鹰破解专用版,爱儿破解版,以及华夏黑客联盟的灰鸽子

sunray破解版。

今天我们就用"灰鸽子sunray破解版"来向大家详细解析这款木马的服务端配置方

式,只可实验,不可做坏事,大家不喜欢请跳过这一章。

第一节:未雨绸缪,实验准备。
    第一,关闭杀毒软件,这点不用我说了吧~~~因为是木马,下载了之后如

果杀毒软件监控开着的话肯定会被删除的。    
    第二,当然是下载灰鸽子的软件啦~~~上网找,有很多~~~

   
    第三,申请一个免费的主页空间,为什么要呢?因为灰鸽子是可以反弹

式链接的,也就是说,服务端通过登陆你的主页的特定文件就可以主动连接到你

的电脑让你控制了。(这一点,等一下会详细解说)

第二节:实战开始。

把我们刚才下来的文件解压到某个文件夹,记住,不要改文件夹的名字,后面会

用到。

解压的文件里面有以下几个文件:
H_Client.exe 这个是客户端的主要文件,可以配置文件,生成服务端,可以远

程控制客户端。
http.exe 这个是本地http服务器,因为我们的灰鸽子是破解版的,通常正式版

的灰鸽子会到官方的服务器上去验证你的软件是否正版,所以这个软件就是用来

在本机子上建一个服务器,骗过软件的,从而达到破解的目的。
sunray.exe 这个里面其实也就只是一个host,它把
http://www.huigezi.com

个网站的域名本地解析到本机,而不是解析到官方网站。
vip_2005_0113.rar 这个是验证的软件,当我们的软件解析到本机的时候它就会

下载这一个到客户端,用来验证用的。
其它的文件还有config2005.asp,Operate.ini 还有四个文件夹,他们分别是

(dat images login sound)我也不知道什么用的。应该是配置用的。


    第一步:在你的电脑上新建一个ip.txt的文本文件,内容如下:
http://huigezi212.126.131.43:8000end
其中212.126.131.43这个是我的电脑IP地址,8000是连接的端口,你可以把它写

成你自己的IP地址,端口一般不要去改动,然后把这个文件上传到你刚才申请的

空间,如果你的电脑是动态IP的话,那你就要经常更新这个文件的内容,然后上传

到空间,它的目的是客户端上线的话就会去这个网站读取这个文件,然后主动和

你取得连接。
    第二步,首先运行 sunray.exe,然后运行 http.exe 点开始服务!
    第三步,运行客户端,也就是H_Client.exe这个文件,我们可以看到以
下界面,如图1

点击配置服务程序,用来生成服务端,如图2
    点击“自动上线”选项,有几个要点要说的,
   
    1)“备用自动上线,URL转向域名或网页文件,这里呢,填写你刚才申

请到的网站空间地址和ip.txt,比如http://你的网站地址/ip.txt
(当然,如果你是固定IP的话呢,可以写你的IP地址,那么前面的申请空间,上

传文件几步可以省略)
    2) “自动连接密码”,这个是表示你可以连接到的电脑所要用到的密

码,如果为空的话,也没什么大不了的,顶多就是别人也可以用你的“肉鸡”
    3)“配置说明”建议你把“只使用备用自动上线”前的勾打上,因为我

们的软件是破解版的,官方的那个服务器我们是用不了啦~~~
    4)“用户名称”“用户密码”这两个地方乱填些数字进去就行了,破解

版用不了正式版的服务器的,它是服务器用来验证软件是否“正版”用的。


    “安装选项”选项卡,建议修改一下名字,以免被发现,其它的自己看

着办,看着喜欢就选吧~~~^_^
    “启动项”这个很重要,建议你修改一下名字,它主要是服务端随系统

自动启动用的,也是自己看着办。其中的“生成服务”这一项是为了达到隐藏用

的,这也是我们经常说的手工清除木马的关键。也是长期以来很多人说无法清除

灰鸽子的原因,因为它写成了服务,这个的优先级是系统级的,所有使用这台电

脑的用户都会启动木马。
    “代理服务”,嘻嘻,就是你控制的电脑可以给我们做为一台代理服务

器,说不定人家公布出来的代理服~务器地址有一部分是这些电脑的哦~~~
    “高级选项”这里主要是用来对付杀毒软件和防火墙用的,默认是插入

IEXPLORER,启动隐藏文件隐藏插入的IE进程,以及使用UPX压缩,这里就不用去

改它的,默认就行。
    "服务器图标”是用来伪装用的,你自己选项自己喜欢的图标吧~~~

配置好了就点击生成服务器,软件会优先从官方验证,但没效,出错了后就从本

地服务器验证,这就是我们要本机建http服务器的原因。好了,到此,服务端就

生成了,不要运行它,运行了你就会中木马的,(不准做坏事)

软件使用方法:当别人中了你的木马后,它会从你的网站读取ip.txt这个文件,

然后主动连接到你的电脑,如果你此时也打开了客户端的话,连接建立成功,你

可以控制这台电脑了。具体有什么内容你自己摸索,
如果你是动态IP地址的话,那么你要每次把新的ip.txt上传到网站上去~~~

21_256015.jpg
posted on 2006-01-01 11:39 halCode 阅读(4456) 评论(14)  编辑 收藏 引用 所属分类: 备看文档

FeedBack:
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-01-03 22:21 | kkl
wq你他妈的骗子.这样做了根本没有用.我自己运行了服务端都没反应.我操.骗子  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-01-04 10:56 | geforceX
这篇文章是我转载的,是我“备看文档”目录下的一篇,我还没有仔细看过。如果你觉得不对,请指出,相信C++程序员的品德言语都是优雅的。  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-01-04 17:25 | 2314
骗人的!!!  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-01-08 16:09 | Z
这篇文章写的这么好你们怎么还骂,我当初不会用鸽子的时候就是找不到这么一篇好文章啊。 全是靠猜测和看人家的动画慢慢理解的啊。文中方法没错,但是有点要指出,这样配置的木马确实很多时候不好使!经过我个人的验证好像是启动项里面的东西和安装名称必须相同,否则木马没有任何作用!只是启动项里要去掉安装名称的后缀名,而且安装名称有些也不行,可能会导致木马失效。你可以试着全部添1,安装名称填1.EXE  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-02-10 14:39 | hackmayi
大家 说的不错。这确实是一个很不错的文章,大家要支持!!!!

对那位反对朋友表示鄙视,希望你学好了再来发言  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-02-11 15:39 | dingdnekgd
谁不会鸽子``加我QQ467281400


我是菜鸟`````  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-03-03 22:16 | kkk
一般  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-03-06 18:19 | dfds
不错啊
  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-03-11 00:40 | gf
不错,顶~~~~~~~
那些没有成功的是不是在内网上的网啊?要映射一下端口啊!!  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-03-16 10:54 | KK
我是新手,,不会,谁能教我一下,,我看试了两天了,不是版本不对,就是版本用不起来,还有,,真得有点不懂,,谁懂的,,教我一下,,我的QQ 151977437,,谢谢!!!!  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-03-20 08:49 | 菜鸟
哪位大峡会灰鸽子教我下啊, 我主要是不会搞 主页。搞不好主页。5555555555555555555555555555加我QQ 17786265   回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2006-03-30 20:47 | 毒剑
那位 大虾会的加下我的QQ:306917536
12小时在线 偶是菜鸟想找个黑客朋友 有愿意加QQ
大虾们加我QQ我远程叫你帮我弄一次之后做个朋友   回复  更多评论
  
# 大家一起学习
2008-02-15 14:04 | zinikl
关于开骂的就不对了,楼主也是好心发来帖子供大家参考的,要细心检查你的步骤:
也许你申请的空间根本就不支持HTTP协议,要申请WEB的空间,且支持FTP管理,才可正常上线。
也有可能是你身处局域网,这种情况下鸽子默认上传的IP是你的内网IP所以,要手动填写你的公网IP(www.ip138.com查看),
另外局域网用户最重要的一点就是要做内网端口映射,才能做到让外网的用户上线。
有兴趣的加本人Q:569597503  回复  更多评论
  
# re: 灰鸽子第二章:好马配好鞍,服务端正确配置
2011-10-14 13:41 | LWJ
安装名改1.EXE 启动项那里也改1 不行就是不行!骗人的!  回复  更多评论
  

只有注册用户登录后才能发表评论。
网站导航: 博客园   IT新闻   BlogJava   知识库   博问   管理



<2006年3月>
2627281234
567891011
12131415161718
19202122232425
2627282930311
2345678

常用链接

留言簿(7)

随笔分类

随笔档案

文章分类

文章档案

相册

编程资源

不务正业

找工作

搜索

  •  

最新评论

阅读排行榜

评论排行榜