yakoo5的专栏

黑客SQL服务器入侵实战演习 1.0绪论

豪华绚丽的Windows让人们把DOS抛到遥远的记忆角落。然而，真正有价值的东西不会轻易退出历史的舞台，Debug就是这样的经典作品之一。从古老的DOS到现今的WindowsXP，Debug一直紧紧跟随着微软的操作系统，静静躺在系统文件夹里。也许你平时对它不闻不问，但要想成为人人羡慕的系统高手，我们就得唤醒这个沉睡已久的命令行工具了，通过阅读本文对它的研究，相信你会同笔者一样的感觉到：

 DEBUG是为汇编语言设计的一种高度工具，它通过单步、设置断点等方式为汇编语言程序员提供了非常有效的调试手段。一、DEBUG程序的调用    在DOS的提示符下，可键入命令：        C:/DEBUG [D:][PATH][FILENAME[.EXT]][PARM1][PARM2]   其中，文件

<!--v/:* {behavior:url(#default#VML);}o/:* {behavior:url(#default#VML);}w/:* {behavior:url(#default#VML);}.shape {behavior:url(#default#VML);}-->  Normal 0 7.8 磅 0

 《电脑报》提到了一个可以轻松穿越卡巴，瑞星，诺顿的主动防御功能的免杀木马：byshell。于是在网上搜，搜到byshell推广版的说明是：可以穿越卡巴瑞星诺顿的默认设置主动防御。我就下了个推广版回来试下微点能不能防，生成服务端后一运行，微点没有让人失望，立刻报告说发现未知监控软件。本来还想试下远程监控看看微点会不会提示有可疑程序访问网络之类的，因为在单位上班，还是放弃了念头。 BYshe

 Byshell是一个无进程、无DLL、无启动项的、集多种Rootkit技术特征的独立功能远程控制后门程序（Backdoor）。其利用线程注射DLL到系统进程，解除DLL映射并删除自身文件和启动项，关机时恢复。它是内核级的木马程序，主要部分工作在Ring0，因此有很强的隐蔽性和杀伤力。  黑客通常用Byshell木马程序远程控制安装了Windows NT/2000/XP/2003操作系统的