黑客helen女朋友_黑客 helen

文章目录：

• 1、木马是什么?
• 2、心之所向却不是吾身之所往的世界
• 3、【合集】奥斯卡十大电影，【免费高清】在线观看百度网盘资源

木马是什么?

什么是木马?

特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。

它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。

所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。

所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。

从木马的发展来看，基本上可以分为两个阶段。

最初网络还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的网络和编程知识。

而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。

所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。

参考资料：

回答者：完颜康康 - 探花 十一级 9-18 12:40

--------------------------------------------------------------------------------

DLL 木马揭秘

相信经常玩木马的朋友们都会知道一些木马的特性，也会有自己最喜爱的木马，不过，很多朋友依然不知道近年兴起的“DLL木马”为何物。什么是“DLL木马”呢？它与一般的木马有什么不同？

一、从DLL技术说起

要了解DLL木马，就必须知道这个“DLL”是什么意思，所以，让我们追溯到几年前，DOS系统大行其道的日子里。在那时候，写程序是一件繁琐的事情，因为每个程序的代码都是独立的，有时候为了实现一个功能，就要为此写很多代码，后来随着编程技术发展，程序员们把很多常用的代码集合（通用代码）放进一个独立的文件里，并把这个文件称为“库”（Library），在写程序的时候，把这个库文件加入编译器，就能使用这个库包含的所有功能而不必自己再去写一大堆代码，这个技术被称为“静态链接”（Static Link）。静态链接技术让劳累的程序员松了口气，一切似乎都很美好。可是事实证明，美好的事物不会存在太久，因为静态链接就像一个粗鲁的推销员，不管你想不想要宣传单，他都全部塞到你的手上来。写一个程序只想用到一个库文件包含的某个图形效果，就因为这个，你不得不把这个库文件携带的所有的图形效果都加入程序，留着它们当花瓶摆设，这倒没什么重要，可是这些花瓶却把道路都阻塞了——静态链接技术让最终的程序成了大块头，因为编译器把整个库文件也算进去了。

时代在发展，静态链接技术由于天生的弊端，不能满足程序员的愿望，人们开始寻找一种更好的方法来解决代码重复的难题。后来，Windows系统出现了，时代的分水岭终于出现。Windows系统使用一种新的链接技术，这种被称为“动态链接”（Dynamic Link）的新技术同样也是使用库文件，微软称它们为“动态链接库”——Dynamic Link Library，DLL的名字就是这样来的。动态链接本身和静态链接没什么区别，也是把通用代码写进一些独立文件里，但是在编译方面，微软绕了个圈子，并没有采取把库文件加进程序的方法，而是把库文件做成已经编译好的程序文件，给它们开个交换数据的接口，程序员写程序的时候，一旦要使用某个库文件的一个功能函数，系统就把这个库文件调入内存，连接上这个程序占有的任务进程，然后执行程序要用的功能函数，并把结果返回给程序显示出来，在我们看来，就像是程序自己带有的功能一样。完成需要的功能后，这个DLL停止运行，整个调用过程结束。微软让这些库文件能被多个程序调用，实现了比较完美的共享，程序员无论要写什么程序，只要在代码里加入对相关DLL的调用声明就能使用它的全部功能。最重要的是，DLL绝对不会让你多拿一个花瓶，你要什么它就给你什么，你不要的东西它才不会给你。这样，写出来的程序就不能再携带一大堆垃圾了——绝对不会让你把吃剩的东西带回家，否则罚款，这是自助餐。

DLL技术的诞生，使编写程序变成一件简单的事情，Windows为我们提供了几千个函数接口，足以满足大多数程序员的需要。而且，Windows系统自身就是由几千个DLL文件组成，这些DLL相互扶持，组成了强大的Windows系统。如果Windows使用静态链接技术，它的体积会有多大？我不敢想。

二、应用程序接口API

上面我们对DLL技术做了个大概分析，在里面我提到了“接口”，这又是什么呢？因为DLL不能像静态库文件那样塞进程序里，所以，如何让程序知道实现功能的代码和文件成了问题，微软就为DLL技术做了标准规范，让一个DLL文件像奶酪一样开了许多小洞，每个洞口都注明里面存放的功能的名字，程序只要根据标准规范找到相关洞口就可以取得它要的美味了，这个洞口就是“应用程序接口”（Application Programming Interface），每个DLL带的接口都不相同，尽最大可能的减少了代码的重复。用Steven的一句话：API就是一个工具箱，你根据需要取出螺丝刀、扳手，用完后再把它们放回原处。在Windows里，最基本的3个DLL文件是kernel32.dll、user32.dll、gdi32.dll。它们共同构成了基本的系统框架。

三、DLL与木马

DLL是编译好的代码，与一般程序没什么大差别，只是它不能独立运行，需要程序调用。那么，DLL与木马能扯上什么关系呢？如果你学过编程并且写过DLL，就会发现，其实DLL的代码和其他程序几乎没什么两样，仅仅是接口和启动模式不同，只要改动一下代码入口，DLL就变成一个独立的程序了。当然，DLL文件是没有程序逻辑的，这里并不是说DLL=EXE，不过，依然可以把DLL看做缺少了main入口的EXE，DLL带的各个功能函数可以看作一个程序的几个函数模块。DLL木马就是把一个实现了木马功能的代码，加上一些特殊代码写成DLL文件，导出相关的API，在别人看来，这只是一个普通的DLL，但是这个DLL却携带了完整的木马功能，这就是DLL木马的概念。也许有人会问，既然同样的代码就可以实现木马功能，那么直接做程序就可以，为什么还要多此一举写成DLL呢？这是为了隐藏，因为DLL运行时是直接挂在调用它的程序的进程里的，并不会另外产生进程，所以相对于传统EXE木马来说，它很难被查到。

四、DLL的运行

虽然DLL不能自己运行，可是Windows在加载DLL的时候，需要一个入口函数，就如同EXE的main一样，否则系统无法引用DLL。所以根据编写规范，Windows必须查找并执行DLL里的一个函数DllMain作为加载DLL的依据，这个函数不作为API导出，而是内部函数。DllMain函数使DLL得以保留在内存里，有的DLL里面没有DllMain函数，可是依然能使用，这是因为Windows在找不到DllMain的时候，会从其它运行库中找一个不做任何操作的缺省DllMain函数启动这个DLL使它能被载入，并不是说DLL可以放弃DllMain函数。

五、DLL木马技术分析

到了这里，您也许会想，既然DLL木马有那么多好处，以后写木马都采用DLL方式不就好了吗？话虽然是这么说没错，但是DLL木马并不是一些人想象的那么容易写的。要写一个能用的DLL木马，你需要了解更多知识。

1.木马的主体

千万别把木马模块写得真的像个API库一样，这不是开发WINAPI。DLL木马可以导出几个辅助函数，但是必须有一个过程负责主要执行代码，否则这个DLL只能是一堆零碎API函数，别提工作了。

如果涉及一些通用代码，可以在DLL里写一些内部函数，供自己的代码使用，而不是把所有代码都开放成接口，这样它自己本身都难调用了，更不可能发挥作用。

DLL木马的标准执行入口为DllMain，所以必须在DllMain里写好DLL木马运行的代码，或者指向DLL木马的执行模块。

2.动态嵌入技术

Windows中，每个进程都有自己的私有内存空间，别的进程是不允许对这个私人领地进行操作的，但是，实际上我们仍然可以利用种种方法进入并操作进程的私有内存，这就是动态嵌入，它是将自己的代码嵌入正在运行的进程中的技术。动态嵌入有很多种，最常见的是钩子、API以及远程线程技术，现在的大多数DLL木马都采用远程线程技术把自己挂在一个正常系统进程中。其实动态嵌入并不少见，罗技的MouseWare驱动就挂着每一个系统进程-_-

远程线程技术就是通过在另一个进程中创建远程线程（RemoteThread）的方法进入那个进程的内存地址空间。在DLL木马的范畴里，这个技术也叫做“注入”，当载体在那个被注入的进程里创建了远程线程并命令它加载DLL时，木马就挂上去执行了，没有新进程产生，要想让木马停止惟有让挂接这个木马DLL的进程退出运行。但是，很多时候我们只能束手无策——它和Explorer.exe挂在一起了，你确定要关闭Windows吗？

3.木马的启动

有人也许会迫不及待的说，直接把这个DLL加入系统启动项目不就可以了。答案是NO，前面说过，DLL不能独立运行，所以无法在启动项目里直接启动它。要想让木马跑起来，就需要一个EXE使用动态嵌入技术让DLL搭上其他正常进程的车，让被嵌入的进程调用这个DLL的DllMain函数，激发木马运行，最后启动木马的EXE结束运行，木马启动完毕。

启动DLL木马的EXE是个重要角色，它被称为Loader，如果没有Loader，DLL木马就是破烂一堆，因此，一个算得上成熟的DLL木马会想办法保护它的Loader不会那么容易被毁灭。记得狼狈为奸的故事吗？DLL木马就是爬在狼Loader上的狈。

Loader可以是多种多样的，Windows的rundll32.exe也被一些DLL木马用来做了Loader，这种木马一般不带动态嵌入技术，它直接挂着rundll32进程运行，用rundll32的方法（rundll32.exe [DLL名],[函数] [参数]）像调用API一样去引用这个DLL的启动函数激发木马模块开始执行，即使你杀了rundll32，木马本体还是在的，一个最常见的例子就是3721中文实名，虽然它不是木马。

注册表的AppInit_DLLs键也被一些木马用来启动自己，如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。

有一些更复杂点的DLL木马通过svchost.exe启动，这种DLL木马必须写成NT-Service，入口函数是ServiceMain，一般很少见，但是这种木马的隐蔽性也不错，而且Loader有保障。

4.其它

到这里大家也应该对DLL木马有个了解了，是不是很想写一个？别急，不知道大家想过没有，既然DLL木马这么好，为什么到现在能找到的DLL木马寥寥无几？现在让我来泼冷水，最重要的原因只有一个：由于DLL木马挂着系统进程运行，如果它本身写得不好，例如没有防止运行错误的代码或者没有严格规范用户的输入，DLL就会出错崩溃。别紧张，一般的EXE也是这样完蛋的，但是DLL崩溃会导致它挂着的程序跟着遭殃，别忘记它挂接的是系统进程哦，结局就是……惨不忍睹。所以写一个能公布的DLL木马，在排错检查方面做的工作要比一般的EXE木马多，写得多了自己都烦躁……

六、DLL木马的发现和查杀

经常看看启动项有没有多出莫名其妙的项目，这是Loader的所在，只要杀了狼，狈就不能再狂了。而DLL木马本体比较难发现，需要你有一定编程知识和分析能力，在Loader里查找DLL名称，或者从进程里看多挂接了什么陌生的DLL，可是对新手来说……总之就是比较难啊比较难，所以，最简单的方法：杀毒软件和防火墙（不是万能药，切忌长期服用）。

心之所向却不是吾身之所往的世界

有没有曾被一个故事吸引，深深陷入那个向往的世界无法自拔，是因为大家自觉所处的生活不够精彩？还是我们的看似正常的世界真的像黑客帝国里的那样是由名为“矩阵”的计算机人工智能系统控制的虚拟现实？

我宁愿是后者，有一种沉迷，叫做神往的世界。我没有酒，你有故事吗？

因为一句话：“开篇不读红楼梦，读尽诗书也王枉然”，曾是十三四岁的少年的我卷入了一场关于封建王朝四大家族恩怨纠葛的上层富贵梦中，《红楼梦》又名石头记，开头的引子很是玄幻，即西方灵河岸边、三生石畔的绛珠草（林黛玉）前来往女娲补天弃在青埂峰下的一块灵石（赤霞宫神瑛侍者）报恩的故事，书中自有黄金屋，曹雪芹对旧时代奢靡的上层生活的描绘也曾引起了少年的无限遐想...

只是末了

贾宝玉未及回答，忽被一僧一道左右夹住飘然登岸而去，闻其作歌云“归大荒”。贾政追之不及，“只见白茫茫一片旷野”而已。后人见了这本小说，亦题诗一绝云

“说到辛酸处，荒唐愈可悲。由来同一梦，休笑世人痴！

待到繁华落尽，纸迷金醉却不过是过眼云烟，如梦无痕。

在这个世界里，你能感受到那缕紫色氤氲的仙气，黑色的时代背景与红色的奢华富贵相交会，回想起来书里描写的每个人都像水一样柔软，含着宝玉出生的富家公子，孤傲而又多愁善感的黛玉，个性鲜明错综复杂的家族人物关系，以及时而在书中穿梭来去的一僧一道士，展示了封建时代一曲几千年积淀而凝固下来的正统文化的深层结构造成的人生悲歌。

《THE Lost World》故事讲述的是在一块未开发的土地上遭遇恐龙的危险经历。20世纪之初，一队探险者踏上征途，想证明一件几乎不可能的事：当时存在一个史前世界。一个空想家、一个女富翁、一个猎手、一个科学家和一个记者，都在追寻一个亘古流传的故事，他们被困于荒蛮之地，结识了一个野性美女，他们在这个失落的文明世界和恐怖的生物群落中共同寻找，他们必须找到通往现代文明的路，逃出那个被遗失的世界……

一个史前的文明世界。“冒险”，“科学家”,"五人小队",听起来就very exciting，关于探险的欲望应该是人类的天性，在这个既美丽、又可能发生任何事情的"迷失世界"，美貌绝伦但是充满野性的Veronica，曾经把人类踩在脚底站在食物链顶端的霸王龙，各种巨型已灭绝的巨型昆虫....绝对能满足一个少年对冒险所有的幻想。

《山海经》——中国志怪古籍，战国中后期到汉代初中期的楚国或巴蜀人所作，一部荒诞不经的奇书，一个上古的神话世界。。古人认为该书是“战国好奇之士取《穆王传》 , 杂录《庄》、《列》 、《离骚》 、《周书》、《晋乘》以成者” 。作者不详，也就是说不是一个人写成的，里面有不少光怪陆离的神话故事。

特别是其中蚩尤死后，战神刑天以乳为目，以脐为口，操干戚以舞，继续抗击黄帝；炎帝之女精卫溺于水中。死后其不平的精灵化作花脑袋、白嘴壳、红色爪子的一种神鸟，每天从山上衔来石头和草木，投入东海，然后发出“精卫、精卫”的悲鸣，好像在呼唤着自己。金乌，天生的带太阳之火的三组黄金色乌鸦，乃上古洪荒帝王东皇太一的儿子，古人视为太阳的化身。

而《精卫填海》这部电视剧以精卫、后羿拯救炎帝、帮助人类化解灾难，消灭邪魔拯救人间的情节为主题，采用上古神话，讲述了人间真情和天界正义、人神魔三界爱和友情的悲壮故事。这种对神话的重新演绎曾令我留连不已，让我对这些传说中的上古神话又有了新的认识。

不同于北欧神话简单神系，希腊神话要比北欧神话要复杂得多，战神阿瑞斯，海神波塞冬，光明之神阿波罗，和平女神雅典娜，以及天后赫拉这些都是大家比较熟悉的希腊诸神，而我对希腊神话的着迷源于《荷马史诗》，上面记载了游荡在世界各地的吟游诗乐此不疲传唱的有关特洛伊战争的神话故事与传说。

故事始于一个绝色美女Helen。伊利昂的二王子帕里斯乘船到希腊，受到斯巴达王墨涅拉奥斯的款待，但他和墨涅拉奥斯美貌的妻子海伦一见钟情，两人私奔逃回伊利昂。阿开亚人非常气愤，便由墨涅拉奥斯之兄——迈锡尼王阿伽门农倡议，召集各部族的首领，共同讨伐特洛伊人。这场战争历时九年，最后因为阿基琉斯为身披自己战甲牺牲的朋友复仇，终于拿下了镇守特洛伊的最坚固的门牙——伊利昂大皇子赫克托尔。

在攻打特洛伊城的战斗中战神阿瑞斯通常是徒步与对手交战，有时候也从一辆四马战车上挥戈（那四匹马是北风和一位复仇女神的后裔）。随从他奔赴疆场的有他的儿子：恐怖、战栗，惊慌和畏惧，还有他的姐妹和女神厄里斯（纷争女神的母亲）、女儿毁城女神厄倪俄和一群嗜血成性的魔鬼。

后来阿基琉斯被帕里斯用箭射死，阿凯亚人之中最勇猛的首领埃阿斯和最有智谋的首领奥德修斯争夺阿基琉斯的盔甲。然而，埃阿斯被酒神狄俄尼索斯附身，失去理智，奥德修斯取得了胜利。在用木马记攻下特洛伊后，回乡途中他却一路坎坷，奥德修斯在这10年间经历了许多：独目巨人吃掉了他的同伴，神女喀尔刻把他的同伴用巫术变成猪，又要把他留在海岛上；他又到了环绕大地的瀛海边缘，看到许多过去的鬼魂;躲过女妖塞壬的迷惑人的歌声，逃过怪物卡律布狄斯和斯库拉，最后女神卡吕普索在留了奥德修斯好几年之后，同意让他回去...

平时我不喜欢用手机看小说玩游戏，最常做的事情看人物百科，而希腊神系的错综复杂经常是互相关联的，比如看到“黎明女神”欧若拉相关百科，阿斯忒瑞亚“星夜女神”也就呼应而出，所以有时候感觉比看小说还有趣。

当然令人流连忘返的还有哈利波特的魔法世界，二次元的动漫世界，人工智能的科幻世界等等。无论你喜欢什么世界都没有错，平凡的我们可以止于眼前苟且的生活却不能止于心之所往的精神世界。

【合集】奥斯卡十大电影，【免费高清】在线观看百度网盘资源

资源链接：  

2003年秋，哈佛大学。恃才放旷的天才学生马克·扎克伯格（Jesse Eisenberg 饰）被女友甩掉，愤怒之际，马克利用黑客手段入侵了学校的系统，盗取了校内所有漂亮女生的资料，并制作名为“Facemash”的网站供同学们对辣妹评分。他的举动引起了轰动，一度致令哈佛服 务器几近崩溃，马克因此遭到校方的惩罚。正所谓因祸得福，马克的举动引起了温克莱沃斯兄弟的注意，他们邀请马克加入团队，共同建立一个社交网站。与此同时，马克也建立了日后名声大噪的“Facebook”。