黑客点击实战教程内部会员版的简单介绍

文章目录：

• 1、宁俊明 都有哪些书
• 2、《黑客点击》一本关于股票的书，要TXT或者UMD得
• 3、易语言怎么编写远程控制啊？像灰鸽子的那种！最好有源代码！
• 4、有哪些互联网运营方面的书值得推荐
• 5、跪求灰鸽子使用方法.. 如果好的下载地址也可以。。
• 6、python教程哪里下载？

宁俊明 都有哪些书

宁俊明的书籍有：《黑客点击》、《胜者为王》、《巅峰对决》、《下一个百万富翁》、《实战大典》、《过关斩将》，《与庄神通》。

宁俊明，北京135经济信息咨询有限公司董事长。“135”战法创始人，CCTV证券资讯频道财富讲坛特邀讲师，当过兵，做过国家公务员。

1999年8月进入股市，初尝甜头，后倍受煎熬，于是潜心研究，上下求索，逐渐对股价的运行规律有所感悟，遂在经验、技术和失败积累的基础上，研究总结出了“135”系列战法。它集世界著名投资经典于一身，以独特的视角、务实的手法、深邃的语言、精确的进出点位，揭示了股价的涨跌规律。“135”战法操作简便，实战性强，成功率高，深受广大股民喜爱，在证券界极富盛名。著有《黑客点击》、《胜者为王》、《巅峰对决》、《下一个百万富翁》、《实战大典》、《过关斩将》，《与庄神通》。

《黑客点击》一本关于股票的书，要TXT或者UMD得

没有TXT或者UMD得 只有股票大全\【黑客点击—股市猎手的擒拿技巧】.pdf

新黑客点击实战教程(内部会员版)--宁.pdf

易语言怎么编写远程控制啊？像灰鸽子的那种！最好有源代码！

gh0st远控软件采用驱动级RESSDT过主动，svchost参数启动，替换系统服务的方式工作的，工作方式较为先进，美中不足的部分是没有进行驱动级或用户级隐藏，当然这部分可以添加进去。编码利用了VC的编程环境。

一、环境配置

编译环境一定要配置好：DDK+SDK+VC6，DDK用来编译sys文件的，SDK+VC6是用来编译工程的，配置部分比较简单，网上有很多资料，这里不再详述，有兴趣的朋友也可以查看DDK和SDK的相关帮助。

二、特征码定位简述

杀毒软件查杀木马的原理基本是根据特征查杀的，被查杀的部分我们称之为特征码，所以我们可以利用特征码定位工具MyCLL定位出病毒的特征码位置，定位工具原理是将被扫描木马分块，利用分段填充的方式，匹配杀软的特征值，找到杀软查杀病毒的位置。

定位出特征码，如何反向找到源码中的对应位置呢？请看下面分析，

三、二进制文件与源码定位之map文件利用

map文件是二进制和源码之间对应的一个映射文件。

我们假设根据第三步我们定位出了病毒的特征码：

病毒名称 特征码位置 内存地址

svchost.dll 000038AA_00000002 100044AA

svchost.dll 00005F98_00000002

第一步设置VC编译环境生成Map文件。

在 VC 中，点击菜单“Project - Settings”选项页（或按下 Alt+F7），选择 C/C++ 选项卡，并在最下面的 Project Options 里面输入：/Zd ，然后要点击 Link 选项卡，选中“Generate mapfile”复选框，并在最下面的 Project Options 里面输入：/mapinfo:lines，表示生成 MAP 文件时，加入行信息。设置完成。

第二步编译VC工程，设置活动工程编译即可，这个不用说明。这个步骤完成后，在release(或debug)目录，多了一个.map文件（比如svchost.map)。

第三步打开map文件（用UE或文本编辑器打开都行），形式如下：

(begin)

Timestamp is 488fcef2 (Wed Jul 30 10:16:18 2008)

Preferred load address is 10000000

---------------------------------------------------------------------------1----（为方便说明，wrw添加）

Start Length Name Class

0001:00000000 00010a50H .text CODE

0001:00010a50 00000485H .text$x CODE

0002:00000000 000004c8H .idata$5 DATA

......

0003:00000010 00000004H .CRT$XIZ DATA

0003:00000020 00001a50H .data DATA

0003:00001a70 00000688H .bss DATA

0004:00000000 000000a8H .rsrc$01 DATA

0004:000000b0 00000cf0H .rsrc$02 DATA

----------------------------------------------------------------------------2---（为方便说明，wrw添加）

Address Publics by Value Rva+Base Lib:Object

0001:00000000 ??0CAudio@@QAE@XZ 10001000 f Audio.obj

0001:000000d0 ??_GCAudio@@UAEPAXI@Z 100010d0 f i Audio.obj

0001:000000d0 ??_ECAudio@@UAEPAXI@Z 100010d0 f i Audio.obj

0001:000000f0 ??1CAudio@@UAE@XZ 100010f0 f Audio.obj

0001:000001e0 ?getRecordBuffer@CAudio@@QAEPAEPAK@Z 100011e0 f Audio.obj

0001:00000240 ?playBuffer@CAudio@@QAE_NPAEK@Z 10001240 f Audio.obj

0001:000002c0 ?InitializeWaveIn@CAudio@@AAE_NXZ 100012c0 f Audio.obj

......

0001:00003310 ?SendToken@CFileManager@@AAEHE@Z 10004310 f FileManager.obj

0001:00003320 ?UploadToRemote@CFileManager@@AAE_NPAE@Z 10004320 f FileManager.obj

0001:00003440 ?FixedUploadList@CFileManager@@AAE_NPBD@Z 10004440 f FileManager.obj

0001:00003670 ?StopTransfer@CFileManager@@AAEXXZ 10004670 f FileManager.obj

0001:00003730 ?CreateLocalRecvFile@CFileManager@@AAEXPAE@Z 10004730 f FileManager.obj

......

----------------------------------------------------------------------------3---（为方便说明，wrw添加）

Line numbers for .\Release\FileManager.obj(E:\vtmp\gh0st3src\Server\svchost\common\FileManager.cpp) segment .text

17 0001:00002630 20 0001:0000267f 21 0001:00002698 24 0001:000026d0

25 0001:000026f8 26 0001:0000273c 29 0001:000027d0 33 0001:000027ee

77 0001:000027f8 36 0001:000027fb 37 0001:00002803 77 0001:0000280d

......

532 0001:0000340f 534 0001:00003414 537 0001:00003428 540 0001:00003440

546 0001:0000345d 547 0001:00003487 548 0001:00003490 549 0001:00003492

551 0001:0000349e 552 0001:000034b8 553 0001:000034cb 554 0001:000034d4

558 0001:000034de 560 0001:000034e9 563 0001:000034ee 564 0001:00003506

......

(end)

我们看下，定位svchost.dll 的第一个特征码内存地址为：100044AA，在第2块中，我们可以找到RVA+BASE与之很接近的是

0001:00003440 ?FixedUploadList@CFileManager@@AAE_NPBD@Z 10004440 f FileManager.obj

这样我们可以定位到FileManager.cpp中的FixedUploadList函数，是不是范围缩小了？

下面我们再缩小代码行

利用这个公式：特征码行偏移 = 特征码地址（Crash Address）－ 基地址（ImageBase Address）－ 0x1000

看起来好像很难，其实很简单，我们将100044AA去掉内存基址10000000，再减1000，因为PE很多从1000开始，可以得到代码偏移地址为34AA。到第3块中找对应的代码行。

偏移地址34AA在（551 0001:0000349e 552 0001:000034b8 ）中间，也就是551行和552行中间，我们到源程序中查找第551行：

wsprintf(lpszFilter, "%s%s*.*", lpPathName, lpszSlash);

这样就定位出源代码了，要怎么修改就怎么修改它就可以了。

四、实战免杀

A、卡巴免杀

首次编译后，先做卡巴的免杀。卡巴杀sys文件和dll，当然也就杀包装它们的install.exe，最后卡巴还杀生成的sever，我这里说杀生成好的server不是和前面的特征码重叠的地方，而是杀配置信息。

第一步、sys免杀

sys重新编译后，增加了输入表的函数，同时系统不同，造成很多地方不同于原特征，顺利通过卡巴、金山、小红伞等杀软。

第二步、svchost.dll免杀

特征码定位MultiByteToWideChar和"gh0st update"两个位置。这里是通过第3步map文件得出的。

卡巴怕加花指令， 这个函数MultiByteToWideChar的调用上，可以在这个函数前面随便加几句无效语句就可以通过卡巴杀软。

字符串调用"gh0st update" ，这个是用于更新用的 ，如果不要在线更新，直接把这个语句所在代码块删除；嘿嘿，其实搜索工程替换这个字符串为其他的字符串就可以了^_^，这个方法同时可以过金山杀软。

第三步、server免杀

卡巴定位在最后的配置信息，采取跳转显然是不行的，采用加花的办法，在写入AAAAAA配置信息之前，随便写些东西，就可以做server免杀。

卡巴免杀完成！

B、Avast免杀

最新的avast杀软再查杀1下，杀install.exe和svchost.dll（也就是杀生成的文件和其中的资源文件），接着做它的源码免杀。

定位在特征字符串%02d/%02d/%02d和“SYSTEM\CurrentControlSet\Services\%s”两个地方。

解决方案：

1、svchost.dll的特征码定位在键盘记录KeyboardManager.cpp文件中的SaveInfo(char *lpBuffer)函数。特征字符串%02d/%02d/%02d,也就是我们看到键盘记录的日期，修改之，修改的方法很多，将其改为[%d/%d/%d %d:%d:%d] ，编译即可通过avast杀软。

2、install的特征码定位在“SYSTEM\CurrentControlSet\Services\%s”，对应文件是install.cpp里的InstallService函数,修改大小写，编译即可通过免杀。

五、添加垃圾代码的小方法

垃圾代码要移动特征码所在的位置，不要跑到堆栈中了，这样的代码没有用。可以采取添加for循环，做计数，简单统计，采用局部变量，不改变后面的逻辑为宜。

添加输出表的方法：

有杀输出表的，可以在生成的svchost.dll上添加空函数 ，但是每次编译都要修改1次资源 ，其实我们在源码上添加如下语句：

extern "C" __declspec(dllexport) bool JustTempFun();//声明

……

extern "C" __declspec(dllexport) bool JustTempFun() //实现

{

return false;

}

编译后，输出表就被改变了，有的杀软就可做到代码免杀。

六、gh0st自动生成6to4ex.dll的修改

看到好多站友提问自动生成6to4ex.dll的问题，有热心站友也提出了自己的见解 ，我感觉有些人提出的解决方案不完全正确，有可能造成刚入手人误解，我根据自己的理解说明1下。

gh0st服务端是通svchost -netsvcs启动的，所以程序要利用netsvcs 服务，服务端也就是根据netsvcs生成的，故不能说服务端生成是随机的，相对于大多数系统来讲，基本是固定的，下面看分析。

查看install.cpp里面的InstallService()方法，首先遍历HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Svchost中的服务项，查找到一个服务后，程序采取替换服务的方法，将原服务删除，然后生成对应服务项+ ex.dll的文件替换原服务，6to4服务一般排在第一位，6to4服务是一种自动构造隧道的方式，作用在于只需要一个全球惟一的IPv4地址便可使得整个站点获得IPv6 的连接，这个服务对一般人来讲，基本闲置，所以我们的程序就把6to4服务给替换掉，同时在windows\system32\目录下生成 6to4ex.dll，以后启动就是6to4ex了，如果把这个服务跳过去，就依次向下生成Ias、Iprip等服务啦，如果netsvcs项没有可以替换的服务，则程序将自己添加1个服务，名称就是由 AddsvchostService()方法产生的netsvcs_0x%d。

这样说不知道关心服务名称的明白了不？

这个不能说是技术问题，但是小技巧问题可以从这里产生，我不知道其他人的360是怎么过的，但是我觉得可以提示1下的是，如果是360默认系统安全的服务，它肯定不会报不安全，替换闲置的系统安全的服务则通过360的效果要好的多

本文来自: 华夏黑客同盟论坛 本文详细地址：

有哪些互联网运营方面的书值得推荐

人丑就要多读书

有句话相信你肯定听过——“人丑就要多读书”。你长得丑还是温柔，我是不知道了，我只知道“运营就要多读书”。

为什么运营就要多读书？

毕竟想系统提高运营能力，建议还是站在巨人的肩膀上，也就是读行业大牛用从业经验汇集而成的书最靠谱。

而运营大概分为这几类：

新媒体运营、内容运营、活动运营、社群运营、用户运营、产品运营、商务运营、等等。

无论是哪一类的运营，都需要你了解用户的需求，打造信任，来满足用户，并且得到回报。

讲点最实际的，而你平常揪心的工作问题和苦恼，都能通过读相应的书，或者是课程，一点一点去攻破突围，在书里找到新思路。

同时建议大家参加一些学习团体，报一两个运营课程。一个人闭门造车不一定能成，一群人手拉手前进，一定能走更远。

一、增长黑客

现在的互联网营销已经无法等待一个个客户上门，越来越多的爆发式增长神话现世。公众号也不是几个月之内粉丝破万，老板的要求动辄就是一周破万？

别颤抖，国外早有可行模式用来复制。

增长黑客已经成为时下最热门的互联网商业理论，如何快速引爆产品或账号，这也正式运营工作的一部分。

“如何低成本实现用户的获取、激活、留存以及变现”，你不想知道吗？

二、流量池

在这本书中他整理和归纳出了一套系统方法，结合大家都会关注到的一些案例，深入浅出地为大家介绍、延展。即使你不是互联网从业者，或许你丝毫没有接触过互联网营销，也没有关系，这本书就是一门就是从另外一个视角带你去了解互联网背后的故事。

你可能会发现原来日常关注的一个小小的事件，在这个事件背后却有一长串的逻辑和故事。有数不清的人在运营者你生活中看到和听到讯息。

三、引爆用户增长

第一到第三章，主要说，增长和产品的冷启动。

第四-六章重点讲用户运营，包括不同阶段运营策略、用户成长体系搭建和用户分级分群运营。

最后一章是讲补贴。

比如书中提到案例糯米网在经历了辉煌的增长后还是败北，原因绝不是文案没写好、活动补贴没做好这么简单。作为双边市场，糯米网本质是通过平台，帮助买家和卖家达成交易。而现状是供给端商家太少，用户需求达不到满足，导致用户流失。这才是落败的真正原因。

只有对增长全局的认识，才能理解这样逻辑背景。抠细节只是非常小的一个点，在对的方向上努力才会产生事半功倍的效果。

做运营既要脚踏实地，也要抬头看路。当然其实职场的任何时候都是如此。

四、疯传

这本书主要讲六个原则：社交货币、诱因、情绪、公共性、实用价值、故事。

想疯传要具备这其中一种或多种原则，最好全部具备，如果其中的某一原则弱，那就要其他原则强点来弥补，如果只具备单一原则，那这原则的属性就得足够强。

五、影响力

影响力是一种个人魅力，有的人说几句话，别人就愿意听，有的人长篇大论说了一通，要么听众昏昏欲睡，要么低下嘘声一片。

《影响力》这本书告诉咱们，如果你想让你的顾客或者下属听从你，你必须要仔细观察思考他们最关心什么，在乎什么，了解他们的真正需求，进而用行动和语言帮助他们实现需求。

当你能满足一个人真正的需求的时候，他们就开始听从你的安排做事了，这时候，你的影响力就建立了。

六、定位

本书提出了被称为“有史以来对美国营销影响极大的观念”——定位，改变了人类“满足需求”的旧有营销认识，开创了“胜出竞争”的营销之道。

深入阐述了定位理论和操作方法，有丰富的实战案例解析，不说对公司的定位吧，对个人定位自身，都很有启发性地指导。

七、运营之光

这本书基本上是做运营的人，都必备的一本书，都会读的一本书，作者也是非常的有名。

本书呢，从运营是什么？互联网运营岗位，到与用户互动，它既有面向初入互联网行业的运营从业者们的具体工作方法讲解和建议，又有适合3～5年运营从业者们阅读的一些案例解析、思考方法分享。

八、我在阿里做运营

中国互联网圈子流传的三句话：阿里的运营，腾讯的产品，百度的技术。

这本书是由当初在网上疯转，获得百万点击量的《我在阿里三年的运营经验都在这儿了》的作者写的。书的信息量巨大，作者从自己的实战经验总结出阿里运营策略，不仅是在带你了解阿里的一线运营经验，收获大厂的运营思维，同时也在传授小微企业的运营实战打法，大厂小厂两手抓，全方面呵护你的成长！

九、进化式运营

《进化式运营：从互联网菜鸟到绝顶高手》这本书作者基于自身十年的互联网洞察、实践经验，并融合了信息论、心理学、经济学、管理学、甚至包括生态学、进化论等跨学科跨学业的知识。值得一看。

十、跟小贤学运营

本书从运营职业的历史到运营从业者的职业规划、用户运营、运营推广、内容运营、运营格局、运营者的自我修养阐述了这一新兴职业的各个方面，作者根据自身的职业发展历程将运营由浅入深讲解给咱们。

十一、从零开始做运营

对小白很还是比较友好的，能指导快速建立运营框架。

这本书是作者写给没有运营经验的小白看的基础类科普运营书，2015年写的，内容是作者总结多年的工作经验总结而来里面的案例放在现在来说已经有些过时了，但是对运营体系的框架勾画的很清楚，概念解释详细，运营的工作内容罗列全面，文字通俗易懂，通读本书作者对运营的三个方面进行了讲解，分别是用户运营、活动运营、内容运营，其中对用户以及内容运营做了比较详细的介绍，最后部分做了总结。

跪求灰鸽子使用方法.. 如果好的下载地址也可以。。

灰鸽子使用方法详细说明

灰鸽子第一章：软件相关介绍：

灰鸽子 [VIP 专业版]

1.只用一个端口来传输所有通讯数据！普通同类软件都用到了两个或两个以上的端口来完成！

2.支持可以控制Internet连接共享、HTTP透明代理上网的电脑！软件智能读取系统设定的代理服务器信息，无需用户设置！

3.无需知道服务端IP，自动上线功能让服务端自动上线报道！灰鸽子专用的上线系统无需您注册免费域名才能使用,同时也提供了备用上线方式，在我们的专用上线系统出现故障时，您可以使用备用上线方式来使用自动上线功能。在使用专用上线系统时，你还可以控制远程电脑通过Socks5代理来中转自动上线。

4.自动上线可以在第一次设置分组，自定义上线图像，上线备注等，这样都可以让你轻而易举的找到目标主机，同时设置连接密码保证了服务主机的安全性！同时具用牵手版的搜索符合条件主机的功能：

a.从主机窗口筛选：可以列出只有某个窗口的一批主机,可以轻松找到哪些人在玩某个游戏！

b.从主机进程筛选：可以列出运行了某个程序的一批主机,例如QQ.exe,就可以找到打开了QQ的自动上线主机有哪些了！

5.文件管理：管理远程电脑的文件系统,支持复制、粘贴、删除，断点下载、上传文件或文件夹，文件内容均以加密方式传输，确保通讯的安全性.

6.远程控制命令：包括远程系统信息、剪切板信息、进程管理、窗口管理、键盘记录、服务管理、管理管理、MS-DOS模拟、代理服务控制！

7.注册表编辑器：可以像操作本机注册表一样的编辑远程注册表。

8.常用命令广播，让你控制主机众多主机更多的方便！详细的在线主机线表显示了：主机IP地址，地址位置，电脑名称，系统版本,备注等信息,

9.除了具有语音监听、语音发送，还有远程视频监控功能，只有远程计算机有摄像头，且正常打开没有被占用，那么你可以看到,远程摄像头捕获的图片！还可以把远程摄像头捕获的画面存为Mpeg-1格式.远程语音也可以录制成Wav声音文件。

10.可以设置服务端开放Socks5代理服务器功能和HTTP代理服务功能！无需第三方软件支持！支持Windows9x/ME/2000/Xp/2003。

11.软件附带有四款实用工具：

a. EXE工具 : 可以修改任何EXE文件图标，支持真彩色！

b. 内网端口映射器 : 它允许你将局域网内的服务映射到internet上，使你在局域网内部也能使用自动上线功能！

c. FTP服务器 : 可以开本机FTP服务！

d. Web服务器 : 可以建立一个简单的Web服务器！

12.服务端程序在 Windows 2000 / xp / 2003 可以以服务启动,支持发送多种组合键,比如:Ctrl+Alt+del等等,适用于管理服务器主机!远程屏幕捕获还可以录制为Mpeg-1文件格式.

13.全中文友好操作界面，让你一目了然，漂亮皮肤让使用时也倍感亲切！

功能简单介绍：

【1】对远程计算机文件管理：模枋 Windows 资源管理器，可以对文件进行复制、粘贴、删除，重命名、远程运行等,可以上传下载文件或文件夹,操作简单易用。

【2】远程控制命令：查看远程系统信息、剪切板查看、进程管理、服务管理、共享管理！

【3】捕获屏幕：不但可以连继的捕获远程电脑屏幕，还能把本地的鼠标及键盘传动作送到远程实现实时控制功能！

【4】视频语音，可以监控远程摄像头,还有语音监听和发送功能，可以和远程主机进行语音对话！

【5】telnet(超级终端).

【6】注册表模拟器：远程注册表操作就像操作本地注册表一样方便!

【7】命令广播：可以对自动上线主机进行命令广播，如关机、重启、打开网页，筛选符合条件的机等，点一个按钮就可以让N台机器同时关机或进行其它操作！

【8】服务端以服务方式启动，支持发送多种组合键，可以轻松管理远程服务器！

【9】专用的自动上线系统，直接使用灰鸽子注册ID即可实现远程服务端自动上线！

【10】多种自动上线方式：专用上线、DNS解析域名、固定IP等，用户自由选择！

注册灰鸽子软件后享有：

⒈享用软件的所有功能,没有任何限制!

⒉能使用对应的灰鸽子注册版本，能得到此版后期修正的正式版本!

⒊可以使用我们的专用上线系统，无需其它域名和空间支持!

⒋得到我们更好的技术服务!

注：[VIP版] 包括 VIP2005、Version 1.2、Version 2.0 !

[企业版]用户只能使用企业版！不能使用其它版本！

5.加入会员后，会自动加入官方论坛。享受官方技术支持

灰鸽子第二章：好马配好鞍，服务端正确配置。

灰鸽子是一款要交钱的软件，也就是说，你使用VIP版的话是要交给作者每年几十块钱的使用费（不作任何评论）因此网上也就有很多高手破解灰鸽子，让灰鸽子可以不用到灰鸽子的官方网站进行验证，从而可以不用交钱就可以使用，相关版本有：影子鹰破解专用版，爱儿破解版，以及华夏黑客联盟的灰鸽子

sunray破解版。

今天我们就用"灰鸽子sunray破解版"来向大家详细解析这款木马的服务端配置方式，只可实验，不可做坏事，大家不喜欢请跳过这一章。

第一节：未雨绸缪，实验准备。

第一,关闭杀毒软件，这点不用我说了吧~~~因为是木马，下载了之后如果杀毒软件监控开着的话肯定会被删除的。

第二，当然是下载灰鸽子的软件啦~~~上网找，有很多~~~

第三，申请一个免费的主页空间，为什么要呢？因为灰鸽子是可以反弹式链接的，也就是说，服务端通过登陆你的主页的特定文件就可以主动连接到你的电脑让你控制了。（这一点，等一下会详细解说）

第二节：实战开始。

把我们刚才下来的文件解压到某个文件夹，记住，不要改文件夹的名字，后面会用到。解压的文件里面有以下几个文件：

H_Client.exe 这个是客户端的主要文件，可以配置文件，生成服务端，可以远程控制客户端。

http.exe 这个是本地http服务器，因为我们的灰鸽子是破解版的，通常正式版的灰鸽子会到官方的服务器上去验证你的软件是否正版，所以这个软件就是用来在本机子上建一个服务器，骗过软件的，从而达到破解的目的。

sunray.exe 这个里面其实也就只是一个host，它把这个网站的域名本地解析到本机，而不是解析到官方网站。

vip_2005_0113.rar 这个是验证的软件，当我们的软件解析到本机的时候它就会下载这一个到客户端，用来验证用的。

其它的文件还有config2005.asp，Operate.ini 还有四个文件夹，他们分别是(dat images login sound)我也不知道什么用的。应该是配置用的。

第一步：在你的电脑上新建一个ip.txt的文本文件，内容如下：

其中212.126.131.43这个是我的电脑IP地址，8000是连接的端口，你可以把它写成你自己的IP地址，端口一般不要去改动，然后把这个文件上传到你刚才申请的空间,如果你的电脑是动态IP的话，那你就要经常更新这个文件的内容，然后上传到空间，它的目的是客户端上线的话就会去这个网站读取这个文件，然后主动和你取得连接。

第二步，首先运行 sunray.exe，然后运行 http.exe 点开始服务！

第三步，运行客户端，也就是H_Client.exe这个文件，

点击“自动上线”选项，有几个要点要说的，

1）“备用自动上线，URL转向域名或网页文件，这里呢，填写你刚才申请到的网站空间地址和ip.txt，比如http://你的网站地址/ip.txt（当然，如果你是固定IP的话呢，可以写你的IP地址，那么前面的申请空间，上传文件几步可以省略）

2） “自动连接密码”，这个是表示你可以连接到的电脑所要用到的密码，如果为空的话，也没什么大不了的，顶多就是别人也可以用你的“肉鸡”

3）“配置说明”建议你把“只使用备用自动上线”前的勾打上，因为我们的软件是破解版的，官方的那个服务器我们是用不了啦~~~

4）“用户名称”“用户密码”这两个地方乱填些数字进去就行了，破解版用不了正式版的服务器的，它是服务器用来验证软件是否“正版”用的。

“安装选项”选项卡，建议修改一下名字，以免被发现，其它的自己看着办，看着喜欢就选吧，“启动项”这个很重要，建议你修改一下名字，它主要是服务端随系统自动启动用的，也是自己看着办。其中的“生成服务”这一项是为了达到隐藏用的，这也是我们经常说的手工清除木马的关键。也是长期以来很多人说无法清除灰鸽子的原因，因为它写成了服务，这个的优先级是系统级的，所有使用这台电脑的用户都会启动木马。

“代理服务”，就是你控制的电脑可以给我们做为一台代理服务器，说不定人家公布出来的代理服~务器地址有一部分是这些电脑的哦。

“高级选项”这里主要是用来对付杀毒软件和防火墙用的，默认是插入IEXPLORER，启动隐藏文件隐藏插入的IE进程，以及使用UPX压缩，这里就不用去改它的，默认就行。

"服务器图标”是用来伪装用的，你自己选项自己喜欢的图标吧~~~

配置好了就点击生成服务器，软件会优先从官方验证，但没效，出错了后就从本地服务器验证，这就是我们要本机建http服务器的原因。好了，到此，服务端就生成了，不要运行它，运行了你就会中木马的，（不准做坏事）软件使用方法：当别人中了你的木马后，它会从你的网站读取ip.txt这个文件，

然后主动连接到你的电脑，如果你此时也打开了客户端的话，连接建立成功，你可以控制这台电脑了。具体有什么内容你自己摸索，如果你是动态IP地址的话，那么你要每次把新的ip.txt上传到网站上去~~~

灰鸽子第三章：服务端工作方式：

灰鸽子是国内一款著名后门。比起前辈冰河、黑洞来，灰鸽子可以说是国内后门的集大成者。其丰富而强大的功能、灵活多变的操作、良好的隐藏性使其他后门都相形见绌。客户端简易便捷的操作使刚入门的初学者都能充当黑客。当使用在合法情况下时，灰鸽子是一款优秀的远程控制软件。但如果拿它做一些非法的事，灰鸽子就成了很强大的黑客工具。这就好比火药，用在不同的场合，给人类带来不同的影响。对灰鸽子完整的介绍也许只有灰鸽子作者本人能够说清楚，在此我们只能进行简要介绍。

灰鸽子客户端和服务端都是采用Delphi编写。黑客利用客户端程序配置出服务端程序。可配置的信息主要包括上线类型（如等待连接还是主动连接）、主动连接时使用的公网IP（域名）、连接密码、使用的端口、启动项名称、服务名称，进程隐藏方式，使用的壳，代理，图标等等。

服务端对客户端连接方式有多种，使得处于各种网络环境的用户都可能中毒，包括局域网用户（通过代理上网）、公网用户和ADSL拨号用户等。

下面介绍服务端：

配置出来的服务端文件文件名为G_Server.exe（这是默认的，当然也可以改洌?H缓蠛诳屠?靡磺邪旆ㄓ掌?没г诵蠫_Server.exe程序。具体采用什么办法，读者可以充分发挥想象力，这里就不赘述。

G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端， G_Server_Hook.dll负责隐藏灰鸽子。通过截获进程的API调用隐藏灰鸽子的文件、服务的注册表项，甚至是进程中的模块名。截获的函数主要是用来遍历文件、遍历注册表项和遍历进程模块的一些函数。所以，有些时候用户感觉种了毒，但仔细检查却又发现不了什么异常。有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。

灰鸽子的作者对于如何逃过杀毒软件的查杀花了很大力气。由于一些API函数被截获，正常模式下难以遍历到灰鸽子的文件和模块，造成查杀上的困难。要卸载灰鸽子动态库而且保证系统进程不崩溃也很麻烦，因此造成了近期灰鸽子在互联网上泛滥的局面。

灰鸽子第四章：双管齐下，手工和软件清除灰鸽子。

一.灰鸽子的手工检测

由于灰鸽子拦截了API调用，在正常模式下服务端程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。

但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子 服务端。

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。

3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。

4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子 服务端了，下面就可以进行手动清除。

二、灰鸽子的手工清除

经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。

注意：为防止误操作，清除前一定要做好备份。

（一）、清除灰鸽子的服务

注意清除灰鸽子的服务一定要在注册表里完成，对注册表不熟悉的网友请找熟悉的人帮忙操作，清除灰鸽子的服务一定要先备份注册表，或者到纯DOS下将注册表文件更名，然后在去注册表删除灰鸽子的服务。因为病毒会和EXE文件进行关联2000／XP系统：

1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。

2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server，每个人这个服务项名称是不同的）。

3、删除整个Game_Server项。

98／me系统：

在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。

" target=_blank

" border=0

（二）、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子VIP 2005 服务端已经被清除干净。

以上介绍的方法适用于我们看到的大部分灰鸽子木马及其变种，然而仍有极少数变种采用此种方法无法检测和清除。同时，随着灰鸽子新版本的不断推出，作者可能会加入一些新的隐藏方法、防删除手段，手工检测和清除它的难度也会越来越大。

三、防止中灰鸽子病毒需要注意的事项

1. 给系统安装补丁程序。通过Windows Update安装好系统补丁程序(关键更新、安全更新和Service pack)，其中MS04-011、MS04-012、MS04-013、MS03-001、MS03-007、MS03-049、MS04-032等都被病毒广泛利用，是非常必要的补丁程序

2. 给系统管理员帐户设置足够复杂足够强壮的密码，最好能是10位以上，字母+数字+其它符号的组合；也可以禁用/删除一些不使用的帐户

3. 经常更新杀毒软件（病毒库），设置允许的可设置为每天定时自动更新。

安装并合理使用网络防火墙软件，网络防火墙在防病毒过程中也可以起到至关重要的作用，能有效地阻挡自来网络的攻击和病毒的入侵。部分盗版Windows用户不能正常安装补丁，这点也比较无奈，这部分用户不妨通过使用网络防火墙来进行一定防护

4. 关闭一些不需要的服务，条件允许的可关闭没有必要的共享，也包括C$、D$等管理共享。完全单机的用户可直接关闭Server服务。这些都可以用winxp总管等优化软件关闭。

5. 不要随便打开或运行陌生、可疑文件和程序，如邮件中的奇怪附件，外挂程序等。

python教程哪里下载？

python教程可以到【达内教育】官网咨询下载。该机构各大课程体系紧跟企业需求，企业级项目，课程穿插大厂真实项目讲解，对标企业人才标准，制定专业学习计划，囊括主流热点技术。

python入门学习：

第一阶段Python基础与Linux数据库。这是Python的入门阶段，也是帮助零基础学员打好基础的重要阶段。需要掌握【Python】基本语法规则及变量、逻辑控制、内置数据结构、文件操作、高级函数、模块、常用标准库模块、函数、异常处理、MySQL使用、协程等知识点。

第二阶段WEB全栈。这一部分主要学习Web前端相关技术，需要掌握HTML、CSS、JavaScript、jQuery、BootStrap、Web开发基础、VUE、FlaskViews、Flask模板、数据库操作、Flask配置等知识。

第三阶段数据分析+人工智能。这部分主要是学习爬虫相关的知识点，需要掌握数据抓取、数据提取、数据存储、爬虫并发、动态网页抓取、scrapy框架、分布式爬虫、爬虫攻防、数据结构、算法等知识。感兴趣的话点击此处，免费学习一下

想了解更多有关python学习的相关信息，推荐咨询【达内教育】。该机构是引领行业的职业教育公司，致力于面向IT互联网行业培养人才，达内大型T专场招聘会每年定期举行，为学员搭建快捷高效的双选绿色通道，在提升学员的面试能力、积累面试经验同时也帮助不同技术方向的达内学员快速就业。达内IT培训机构,试听名额限时抢购。