第一百二十八章 sniffer封包过滤（第1 / 3页）

．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

宇成此时走上前说：「你们．．．你们让我来过滤吧！我不懂得攻击别人，但至少在防范过滤上我还做得到啊！你们两个人一起写，一定更快！」

云飞和明昂互看一眼后，向宇成点头表示同意，并复制了风炉的程式档案。

宇成很高兴的走到计算机前继续看著airsniffer心想：「他们这样信认我，我也没有理由让他们失望！好，这个木马每秒都会发送询问封包，锁定起这些封包所带的信息，从回传的封包中拦截。」

．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．

上官黑操纵著风炉主控程式邪笑著说：「好，我们现在该给他们一点命令了！要先玩些什么好呢？format吗？还是吃光内存？让它当机？」

简德昌走到房间角落找了张椅子坐下来，翘起二郎腿，示意明昂自己动作。\wｗｗ。qb5.ｃOM/

明昂问：「你不是受了会长的命令，要来带领我们的吗？」

简德昌双手抱头靠在椅背上说：「我要先看看你们的实力，这是一个好机会！」

「哼！」云飞低下身站到另一部计算机ping了一下该ip并说：「你该不会是想趁我们都没有办法应付的时候，再出来用英雄般的姿态拯救我们，好让我们对你的实力崇拜并敬佩吧？」

「不，」简德昌呵呵的笑了几声说：「如果你们连这都没办法应付，就不需要继续浪费我的时间下去了。」

叶时雨说：「先等一等！对方不可能没有注意到，先用风炉的抓取按键值功能看看他们到底在做些什么再说。」

上官黑便下了这道指令．．．．．．．．．．．．．．．．．．．．．．．．．

宇成从airsniffer中抓取了一些封包查看它的信息，但都是一些16进位的命令，似乎也分辨不出有无攻击的可能。宇成基于安全因素，过滤掉这些封包并放入暂存空间中，若有被对方发现的可能时再释放，伪装成网路lag便可。

云飞很快的分析完风炉说：「对方有用aspack加壳过，现在已经脱壳完成了。从这个区段到这个区段，程式会抓取十六进位命令而启动木马内的功能。在下面这个区段，木马似乎可以执行一些shell命令格式的东西，或许对方会传送format或reg等命令来格式化还是加登录啥的。明昂，我把pe档的内容和反译后的原始码都交给你，你应该可以找到类似的程式！」

明昂打开gcc并照个云飞分析的格式从过去的模组程式码中找出最相近的程式码加以修改并说：「我们只要处理接收与发送16进位命令的部分就可以了！制造一种假象，让对方以为程式还在运作。」

宇成站在一旁心想：「我所讨厌的是入侵别人的计算机并破坏，但这次是为了救庄大哥他们的计算机，这应该是件正确的事才对，好．．．」宇成暗自下了决定。

明昂打开极光所设计的一款airsniffer软件，分析了流进流出风炉木马的封包数据后说：「这个程式的通讯完全是基于自发的对外联机，所以控制者是被动的！在这设计上，木马似乎必需每次传送询问讯息，等待控制server回传给他命令才会动作。所以，要停止被控制，就要中止这讯息的发送。」

简德昌点了点头说：「这样想并没有错，因为冒然中止木马运作就会被发现，那就玩不了反制游戏了。但是，中止询问的话，一样有机率被对方发现，不是吗？」

明昂笑道：「所以说，我们得自己写个程式代替他接收命令啊！而且，不能拦阻发送的封包，只要过滤回传有攻击可能的封包就好了。」

云飞走过来说：「让我来继续过滤这些封包吧！我想，这里你写程式最快了。」