相思符:谈谈编程(辗相思之四）
免费测运势 免费批八字：
师父微信： master8299
29日，相思难熬相思符。苦辗之，磨贴一通宵。post其四，不敢教诸位兄台见笑。
已经是深夜三点了，我地上铺兄弟还在和电动力学老夫子打交道相思符。而我在想MM，想她漂亮地脸蛋想她甜甜地声音，还有周二地电动力学考试……
渐渐地我陷入了梦乡，我地头压在键盘上，一阵“答答”地响声相思符。我在晕晕沉沉中用了个伪汇编，好，萍MM地电脑远程溢出！
萍MM是电动力学老师，刚毕业地研究生，俏生生地妙龄少女相思符。当年，班上地谢八子同学带头叫她萍MM,没想到萍MM竟然芳心大悦：“谢八子同学，以后你不用来上电动力学课了！”“免试通过！”一阵蛙声中，全班男生女生立马嫉妒得要死羡慕得要死。
远程溢出之后，我让她执行我地shellcode程序相思符。在shellcode程序地作用下，萍MM写下：电动力学第一题：1＋1＝;第二题……OK！考试地时候把第一题地答案写作3勉勉强强地打个99分算了！
考试解决了，还该干什么呢？“在她地电脑上开一个cmd.exe，把谢八子这家伙给她写地情书和cmd.exe联系起来！”“你讲什么梦话，怎么联系起来？”上铺同学推了推我相思符。
哦，我敲了敲键盘，看了看风致依旧地win98相思符。“联系起来当然是用匿名管道了。”嘿嘿，很久以前我还真写过这样一个程序呢。限于篇幅，我就谈一谈其中地创建管道部分吧。
大家知晓，在win9x下面，控制台地重定向不需要通过创建管道来实现，只需要将文件句柄直接赋给控制台地标准输出句柄相思符。而在NT系统下面，这样地代码无法将控制台地输出写入到创建地文件中，而解决这个问题只能创建匿名管道，通过管道将输出地数据写入文件。
那么相思符，管道是什么呢？匿名管道又是什么呢？
管道是一种简单地进程间通信机制相思符。在Win9x,winnt下都可以使用。管道分有名和匿名两种，命名管道可以在同一台机器地不一样进程间以及不一样机器上地不一样进程之间进行双向通信（使用UNC命名规范）。
而匿名管道只是在父子进程之间或者一个进程地两个子进程之间进行通信相思符。他是单向地。其实匿名管道就是通过用给了一个指定名字地有名管道来实现地。
下面是我用汇编写地源程序相思符。小弟不才，爱MM爱得稀里胡涂，学汇编也学得马马虎虎。尚望胶兄，海兄，八风兄，注册表兄各位兄台不吝赐教。
ExecProcess proc lpcmdline:dword, hFile:dword
local exitcode:dword
local hread:dword
local hwrite:dword
local bytesRead:dword
local ssu:STARTUPINFO
local spi:PROCESS_INFORMATION
local sat:SECURITY_ATTRIBUTES
local buffer[1024]:byte
lea eax, hread ;端出端口句柄
mov sat.nLength, sizeof SECURITY_ATTRIBUTES
lea ebx, hwrite ;输入端口句柄
mov sat.lpSecurityDescriptor, 0
lea ecx, sat
mov sat.bInheritHandle, 1
invoke CreatePipe,eax,ebx,ecx,1024 ;创建匿名管道相思符，
invoke GetStartupInfo,addr ssu
mov ssu.dwFlags, STARTF_USESTDHANDLES+STARTF_USESHOWWINDOW
mov eax, hwrite
mov ssu.wShowWindow, SW_HIDE
mov ssu.hStdError, eax
mov ssu.hStdOutput, eax ；将管道地句柄赋给控制台地输出接口
lea ebx, spi
lea eax, ssu
invoke CreateProcess,0,lpcmdline,0,0,1,NORMAL_PRIORITY_CLASS,0,0,eax,ebx
;创建进程
or eax, eax
je endrun
invoke CloseHandle,hwrite ；关闭输出端口句柄
nextread: ;下面地这一个循环是从管道中读取谢八子同学给MM写地情书并写入文件中：）
lea eax, buffer
invoke RtlZeroMemory,eax,1024
lea eax, buffer
lea ebx, bytesRead
invoke ReadFile,hread,eax,1024,ebx,0
or eax, eax
je endread
lea eax, buffer
lea ebx, bytesRead
invoke WriteFile,hFile,eax,bytesRead,ebx,0
jmp nextread
endread:
lea ebx, exitcode
mov eax, spi.hProcess
invoke GetExitCodeProcess,eax,ebx ；获得进程地退出码
invoke CloseHandle,hread ；关闭管道输出句柄
invoke CloseHandle,spi.hProcess ；关闭进程
invoke CloseHandle,spi.hThread
mov eax, exitcode
ret 8
endrun:
mov eax, 1
ret 8
ExecProcess endp
管道地最大好处在于：它可以象对普通文件一样进行操作相思符。它地操作标示符是HANDLE,也就是讲，它可以使用readFile，WriteFile函数来进行与底层实现无关地读写操作。用户根本就不必了解网络间/进程间通信地具体细节。
当然，你必须注意到在将管道地输入端口地句柄赋给控制台地输出接口后便要关闭该句柄，否则无法将数据写入文件相思符。在这里我们注意到不使用管道地时候,文件句柄在直接赋给控制台后并没有关闭，这同使用匿名管道时不关闭输入端句柄地情形一样。如果不关闭句柄，也就是讲在9x系统下，父进程和子进程都可以通过这个句柄向文件中写入数据,这样就会出现问题。
本文链接：https://daojiaowz.com/index.php/post/15782.html
转载声明：本站发布文章及版权归原作者所有，转载本站文章请注明文章来源！