黑客故事二（看完你就知道什么叫“黑客”）

孤独穷少爷 · 发表于 2004-1-7 21:39

黑客的故事四—软件部和网络部的战争 如果你到我们单位随便去找个人问：你们单位计算机最牛的是谁？多半你会得到的答案是：是网络部的人。 如果你继续问，除了他们是谁？多半的答案是：财务部的吧。晕。 如果你再问，除了他们呢？可能得到的答案是：应该是软件开发部吧？ 从这里你可以看出，我们软件开发部在单位其他人的心中连财务部那帮菜鸟都不如。 在我们单位的人包括领导心中，网络部那帮人是厉害的，因为他们整天作的主页都在我们网络上随处可见。大家整天都在和他们打交道。大家都觉得他们使用asp搞的页面真是漂亮。于是，网络部那帮家伙真的就以为他们很牛，尾巴就有点翘了！然后是财务部那帮家伙，他们搞了个工资查询系统，每个人每个月都要使用他们那个东西。因此他们的名声也很好。 　　唯独我们软件部，开发的东西，最费脑筋，但是开发的东西一般本单位都是少数人使用。所以，没有人知道我们到底做了什么，也没有人知道我们到底有什么本事。再加上，我们部的家伙们个个都去啃c＋＋，去啃java那些东西去了，所以对一般的修改注册表呀，网络使用技巧呀，反而就忽略了。不是这些哥们不懂，而是，大家觉得太简单，都记不住，需要再到网上去查，不需要就记不住。 　　每次其他部门的人遇到计算机问题的时候，开始还是找我们软件开发部的人，结果这些哥们大部分都是一句话：简单，到网上去找个东东修正一下就ok了。结果，为了找那个东东，最后花了1个小时。最后终于解决了，但是还是不如网络部和财务部那帮小子来了，不到10分钟就搞定。他们整天就是搞这些东西，所以都比较熟悉，都记到脑子里面了。 　　我们的人，每次都抱怨他们为什么不问，api函数如何拦截，vxd如何写的问题呢？倒。呵呵哈。

孤独穷少爷 · 发表于 2004-1-8 13:14

当大家看完黑客故事后应该对黑客有所了解，现在我就把“黑客”（Hacker）是怎么产生的拿来给大家看看。

 黑客的早期历史至少可以追溯到20世纪五六十年代.麻省理工学院（MIT）率先研制出“分时系统”，学生们第一次拥有了自己的电脑终端。不久后，MIT学生中出现了大批狂热的电脑迷，他们称自己为“黑客”（Hacker），即“肢解者”和“捣毁者”，意味着他们要彻底“肢解”和“捣毁”大型主机的控制。

1961年，拉塞尔等三位大学生，在PDP-1上编制出第一个游戏程序“空间大战”。其他学生也编制出更多更“酷”的玩艺，例如象棋程序、在分时系统网络里给别人留言的软件等等。MIT的“黑客”属于第一代，他们开发了大量有实用价值的应用程序。 &lt

>&lt

> 60年代中期，起源于MIT的“黑客文化”开始弥散到美国其他校园，逐渐向商业渗透，黑客们进入或建立电脑公司。他们中最著名的有贝尔实验室的邓尼斯·里奇和肯·汤姆森，他俩在小型电脑PDP-11/20编写出UNIX操作系统和C语言，推动了工作站电脑和网络的成长. MIT的理查德·斯德尔曼后来发起成立了自由软件基金会，成为国际自由软件运动的精神领袖。他们都是第二代“黑客”的代表人物。

 1975年，爱德华·罗伯茨发明第一台微型电脑“牛郎星”。美国很快出现了一个电脑业余爱好者在汽车库里组装微电脑的热潮，并组织了一个“家庭酿造电脑俱乐部”，相互交流组装电脑的经验。以“家酿电脑俱乐部”为代表的“黑客”属于第三代，他们发动了一场个人电脑的革命。史蒂夫·乔布斯、比尔·盖茨等人创办了苹果和微软公司，后来都成了重量级的IT企业。

新一代“黑客”伴随着“嬉皮士运动”出现。艾比·霍夫曼是这代黑客的“始作俑者”。霍夫曼制造了许多恶作剧，常常以反对越战和迷幻药为题。1967年10月，他领导了一次反战示威，号召黑客们去“抬起五角大楼”。他还创办了一份地下技术杂志TAP，告诉嬉皮士黑客如何在现存的体制下谋生，并大量介绍电话偷窃技术。

从70年代起，新一代黑客已经逐渐走向自己的反面。1970年，约翰·达帕尔发现“嘎吱船长”牌麦圈盒里的口哨玩具，吹出的哨音可以开启电话系统，从而借此进行免费的长途通话。他在黑客圈子里被叫做“嘎吱船长”，因盗用电话线路而多次被捕。 苹果公司乔布斯和沃兹奈克也制作过一种“蓝盒子”，成功侵入了电话系统。&lt

>

1982年，年仅15岁的凯文·米特尼克闯入了“北美空中防务指挥系统”，这是首次发现的从外部侵袭的网络事件。他后来连续进入到美国多家大公司的电脑网络，把一些重要合同涂改得面目全非。1994年，他向圣迭戈超级计算机中心发动攻击，将整个互联网置于危险的境地。米特尼克曾多次入狱，指控他偷窃了数以千计的文件以及非法使用2万多个信用卡。他是著名的“世界头号黑客”，

80年代初，计算机地下组织开始形成，出现了早期的计算机窃贼。1984年，德国汉堡出现了一个名叫“混沌”计算机俱乐部（CCC），其成员竟然通过网络将10万美元从汉堡储蓄银行转到CCC账号上。1987年，CCC的成员攻入了美国宇航局的SPAN网络。

1984年，美国黑客戈德斯坦创办著名的黑客杂志2600：The Hacker Quarterly；10年后，这份杂志已有可观的发行量，1995年达到了2万册。

1988年11月2日，美国康奈尔大学23岁学生罗伯特·莫里斯，向互联网络释放了“蠕虫病毒”，美国军用和民用电脑系统同时出现了故障，至少有6200台受到波及，约占当时互联网络电脑总数的10%以上，用户直接经济损失接近1亿美元，造成了美国高技术史上空前规模的灾难事件。

1995年，俄罗斯黑客列文在英国被捕。他被控用笔记本电脑从纽约花旗银行非法转移至少370万美元到世界各地由他和他的同党控制的账户。

1999年3月，美国黑客戴维·史密斯制造了“梅利莎”病毒，通过因特网在全球传染数百万台计算机和数万台服务器。 2000年2月，全世界黑客们联手发动了一场“黑客战争”，把整个网络搅了个天翻地覆。神通广大的神秘黑客，接连袭击了因特网最热门的八大网站，包括亚马逊、Yahoo和微软，造成这些网站瘫痪长达数小时。FBI仅发现一个名为“黑手党男孩”的黑客参与了袭击事件，对他提出的56项指控只与其中几个被“黑”网站有关，估计造成了达17亿美元的损失。&lt

>2000年5月，菲律宾学生奥内尔·古兹曼炮制出“爱虫”病毒，因电脑瘫痪所造成的损失高达100亿美元。全世界反黑客、反病毒的斗争呈现出越来越激烈的趋势

天色 · 发表于 2004-1-9 13:01

真是爽，看的不过瘾哪

孤独穷少爷 · 发表于 2004-1-7 21:40

多几次之后，我们软件部的人的声誉在其他部门心中就低了下来，以后出了问题，几乎就是网络部和财务部那帮小子了。 　　其实，这些我们也不在意。本来我们也不想在这些问题上浪费时间。而且，大家都有自己的强项，他们会搞搞网页，搞搞注册表，也是好事情。没什么可说的。但是，网络部里面就是有几个小子，总是和我们叫板，给我们小鞋穿。这下，我们的人就有意见了，老虎不发威，你还真以为我们是病猫？你们真以为我们不如你们？哼！ 　　软件部在整个单位网络的占用量可能是最大的。大家经常都是边写程序，边down东西。于公的有，于私的也有。而且down的东西都是很大大的东西，比如visual studio 7CD呀，比如，MSDN 2cd呀，比如delphi啦，等等。反正全是大的。我们部唯一的MM也不例外。她主要是作文档的，写程序相对要差些。但是她down的东西一点也不比我们少。比如流星花园2了，比如什么蓝色生死恋呀，等等。 　　大家都都在忙自己的事情。头儿在自己的小办公室里面也没什么动静。估计也在忙自己的事情。大家都在顾自己的。我也正在down RedHat 9.0，3 CD。同时一边听着树木年华的那首《中学时代》，纯纯的感觉，真不错。我就喜欢这种纯纯的音乐。旁边哥们又在用重庆话唱那个周杰伦的什么《双截棍》，每次都会让我有跳搂的感觉，我就大喊：再唱？再唱，再唱老子用紫光烫死你！ 　　嘿嘿哈哈！哥们唱完最后几个字，缩到他桌子上去了。其他哥们就笑。我们部的MM就对我翻白眼。 　　用紫光烫死你，这句话在我们这里是有典故的。 　　我们部，每个人都配了个笔记本电脑，主要是大家开发程序带起来方便。我们的设备都是设备科统一买的。那帮菜鸟不知是因为爱国，还是因为便宜，就统一买的紫光。紫光最大的毛病就是发热量大。当时我们部那个MM刚来不久，又是夏天，开了一上午的机器都是放到桌子上的。吃饭的时候也没有关，吃饭回来，大家聚在一起吹牛。MM可能想一边听我们说话，一边敲些文档吧，反正她就把那个紫光拿过来，拿过来直接就放她大腿上了。只听，“啊”一声惨叫，MM就跳起来了，紫光就摔地上了。你想呀，夏天，人家MM就穿了一个丝袜，一个裙子，当时笔记本就放她丝袜上了。不知道紫光确实太烫，还是我们那位MM特别敏感。反正当时她就跳起来。吓我们几个哥们一跳，大家都不知道怎么回事，只听MM一边摸她的腿，一边说烫。大家才明白过来。当时，几个哥们笑的不行。帮MM捡起紫光，还好，还没率坏。从此，紫光在我们这里出名了。用紫光烫死你，也成了我们这里最有创意的威胁人的方法。每次用，大家都笑。 　　“咦，网络又不通了！”我们那位MM喊道。我们那位MM叫李媛媛，长得蛮漂亮的。其他哥们都对她垂涎三尺子。不过好像我们的李MM都是白眼伺候。 　　“真的呀，他妈的网络部！”顿时抱怨声开始此起彼伏。 　　我一看，真是的，flashget的窗口已经没有绿色速度线了。头儿，也从办公室出来了，问：“网络是不是不通了？” 　　看到大家的抱怨，头儿马上回去了。我们看到，他正在拨电话。好一会儿，他出来了：“网络部说连接我们科室的交换机有故障，都怪我们的数据量太大了。他们会尽快修好。” 　　这已经是这周第4次了，基本每天都会来这么一下子。大家都恨的牙痒痒。 　　“靠，不会交换机天天都在出故障吧？” 　　“真以为我们不懂呀，哪里有数据量大，交换机就会出故障的？” 　　“是呀，最多就是速度慢嘛？哪里会断掉？” 　　大家开始七嘴八舌。 　　我知道大家说的都是正确的。交换机怎么可能这么容易出问题。即使出来问题，换了之后也不会这么容易就又出问题吧。我用我写的程序和网关建立连接，发现连接建立成功。但是马上就被断掉，这个时间很快。换作其它程序，你是看不出来的，和网络不通效果是一样的。我立刻明白了，确实是网络部有人在搞鬼。明显是在我们部门的网关上动了手脚。还说是交换机出故障。真是欺负我们没有玩过网络吗？我分析了一下原因，可以确定是在连接我们部的那个路由器口子上作了过滤或者规则限定。明显的人为故障。 　　到了该教训他们的时候了，否则他们老这么搞，搞的上班都心情不好。我最烦的就是下东西下到一半的时候，网络就断掉。

孤独穷少爷 · 发表于 2004-1-7 21:40

其实，对我们单位的网络，我早就搞的很熟悉了，所有我有100％的把握。我们单位用的是华为的路由器，R262X系列的。呵呵，网络部那些人还不知道，早在几个月前我就已经把华为路由器的操作系统反编译分析了。其实路由器的操作系统比较简单，比起linux来说要简单得多。所以，当时，我们单位刚买回来这个路由器的时候，设备科的一个哥们让我去帮他们验收，我借机会借了一台到家里面，当天晚上，我就把它搞到一个哥们那里，那位哥们是我们这里一个著名大学电子工程系的助教。把路由器搞到他们实验室，使用那个逻辑分析仪器，再借助rom读写器，基本把它的操作系统的一些主要东西搞到我的磁盘上了。尽管这些东西不是一个完整的操作系统，但是路由器的关键地方的代码应该是差不多了。 　　搞回家后，我没事情的时候就读上一段。很快我就有了惊人的发现。原来华为路由器存在着特权口令的万能口令！也就是说，如果你要进入特权方式，必须要输入正确的口令。否则，无法进入。象计算机的bios一样，可能为了他们工程师的维修方便，他们居然留了一个万能口令。我才彻底明白，为什么它的使用手册上说：万一你将口令遗忘，请联系华为经销商。看来，他们的工程师是知道这个口令的。而且每个路由器的万能口令都不是一样的。否则的话，一旦泄漏，那华为的路由器就别想卖了。即使有些万能口令泄漏出去，也没什么，你晓得那台路由器在中国的哪个角落工作呢？ 　　这一惊人发现，着实让我兴奋了好久。这次我的运气好像不坏。因为，我破译了万能口令的那台路由器恰好被安装成整个单位的总出口路由器。哈哈，你想想，我以前说过我有个c类地址可以随便换。哈哈，都是因为这台路由器的功劳。 　　现在我只需要进入这个路由器，如此这般这般，我看你们网络部这帮家伙还给不给我们小鞋穿！？ 　　想到这里，我脸上溢出了报复的冷笑。。。。。。 　　尽管我有100%的把握，但是想获得连接我们部的路由器的控制权力还是要费点事的。而且必须做得神不知鬼不觉的。毕竟都是自己人，人民内部矛盾，大家开开玩笑也就行了。公开了就不好了。其实网络部那帮哥们和我的关系也不错。平时常在一起探讨一些网络问题。他们见过的东西多，所以我经常问他们一些问题。但是他们那个头儿，姓胡，长得和《渡江侦察记》里面那个狡猾的参谋差不多，瘦瘦的，戴个眼镜。和我们头儿经常在中层干部会上对着干。由于我们头儿是博士，那个胡队长（我们软件部的人都这么叫他）什么也不是，而且是学化学的，因为业余爱好计算机，玩计算机也不错，也就成了其它部门心中的高手。由于当时用flash作了一个我们单位的宣传材料，深得上层人士的欢心。当时，还没有软件部，单位建设网络部的时候，没有其他的人选，于是这位“高手”就坐上了网络部主任的宝座。当然这些我也是听其他元老级人物说的。我也是后来才来的。 　　当然我们头儿是后来才来的，否则，不可能能轮得上他。每次当胡队长在会上展示他们搞的网站，并且不可一世的时候，我们头儿总是会用若干无法辩驳的道理把他们的东西驳得体无完肤。每次胡队长都下不来台。你想，中国官场的斗争很微妙，大家应该心里有数。所以，他恨上我们头儿，并且连我们软件部的人都一起恨上，这是再好理解不过的事情了。以他的理论水平，想和我们头儿搞文斗显然是没戏了。胡队长是和我们的网络建设一起成长起来的，虽然其它方面他不行，但是他在网络方面配置的熟练程度，这不是吹的。在路由器或者防火墙方面搞点小手脚。还不是小菜一碟？根本不需要其他人代劳。 　　我问过网络部的哥们，他们说路由器的密码只有他们头儿才有，路由器都是他们头儿配置的。看来，胡队长肯定和我们玩阴的了。其实，这些我们头儿，我想肯定知道。博士的思想水平绝对就是比你一般人高，不服不行。我们头儿的主攻方向是网络加密。对加密算法的研究不服不行。我请教过他很多加密算法方面的问题。真是厉害呀，一针见血，让我明白了不少。比有些狗屁书上说的好得多。说实话，有些书的作者我怀疑他自己都没有搞懂，就抄上去了。 　　但是我们头儿就是不说。就是不停地打电话给网络部催，或者打电话给头儿的头儿。 　　但是现在我的机器无法上网，招数再多，也没有用处。到隔壁财务处去吧，容易暴露。那帮家伙虽然对编程不懂，但是应该看得出来你在做什么东西。而且，做黑客这个东西，还是自己的机器用起来顺手。 　　管他的，先想办法上网再说。财务部和我们软件部连接的是同一个交换机。这个交换机再连接到同一个路由器上。他们网络工作正常。说明凡是软件部的ip肯定都被过滤掉了。网络部的机器都是通过一个交换机直接连接到总出口路由器上的。因为胡队长对全单位的机器都作了ip和网卡绑定，所以ip没办法改的，否则，改个财务部的ip就可以上网了。 　　ping了ping财务部的计算机。不出所料，果然是通的。显然不是交换机的问题。要上网，只好在财务部中找台计算机帮我一下了。呵呵，当然是那台财务部的信息发布server了。速度块，量又足。呵呵。 　　不用破密码，因为在他们安装补丁之前，我已经安了后门了。不过我什么都没做，就留个后门。从没有用过，我觉得没什么意思。但是现在必须要用一下了。

孤独穷少爷 · 发表于 2004-1-7 21:42

大家可能会说，你们这个财务处也太菜了吧，你们的金融安全如何保证呀？呵呵，他们菜是肯定的。但是，这个server里面没有我们部门的财务数据库。他们的数据库在另外一台单独的计算机上，没有接入网络的，从软件到硬件都是上级部门统一配发的。这台server就是发布信息的，具体的说就是搞工资查询的，每个月的工资数据都是使用access数据库copy上去的，所以，没什么价值。即使你攻入了，对财务也没什么影响。 非常轻松的进入那台server。先看看安装路由和远程访问没有？一看，没有！看来要安装一个代理服务器了。传了个proxy＋上去，这个东西小而功能也强。一切顺利，很快我的机器就可以上网了。由于大家都是内部网，100M的规格，所以速度和直接上网没什么区别。 　　首先必须获得我们这个路由器的口令。然后就一切ok了。 　　本来想直接攻击胡队长的计算机。胡队长的的ip大家都晓得的。但是我扫了胡队长的计算机，他的2000专业版本该加的补丁都加了。而且没有开server。所以搞起来非常麻烦。需要时间。但是现在我没有时间，必须要速战速决。而且，他肯定安了防火墙的。说不定就会发现财务处的server在扫描他。所以，我必须要快快。毕竟，胡队长在网络配置和防护的水平绝对在网上算“高手”级别的。不可轻敌。 　　首先在财务处server上安装了个软件路由器。然后进入我们的总路由器，在路由表中加了一条规则，把胡队长的计算机的数据全部转发到财务处的软件路由器上，然后通过财务处的路由器再转向那个出口路由器。接着在财务处的路由器上安装了我自己写的包过滤软件。这样，胡队长对外的数据包都会被我记录下来，他登陆路由器一般用的就是telnet，这个是不加密的。呵呵，你的密码还能跑的掉？ 　　为了节约时间，必须让胡队长快点送密码，于是我拨了胡队长的电话。 　　“喂，胡主任吗？我软件部。刚才我们的网络通了3分钟，但是现在又不通了，麻烦你们检查一下好吗？” 　　放下电话，我就开动了我的包过滤软件。果然，很快，胡队长的ip数据包就开始源源不断的过来了。 　　呵呵，我差点笑出来。你想，明明是他刚才过滤掉我们的，但是我偏偏说我们通了3分钟，这根本不可能的。他对自己的设置还不清楚吗？所以肯定会重新登陆路由器，检查设置。当然，肯定设置绝对没有任何问题。一会儿，他可能就会有所察觉。呵呵。 　　果然，一会儿，他的数据包就没有了。我立刻以最快的速度down下记录文件。并恢复了出口路由器上的设置，然后删除掉财务处server上我安装的所有东西。然后断掉连接。开始在我的机器上分析我拦截下来的数据包。因为我自己对telnet的数据包做过试验分析。所以密码的位置在杂乱的数据包中很快就被分析出来了。靠！密码居然是~i*hate&doctor%zhang。哈哈，doctor zhang就是我们头儿啦。看来这家伙果然是恨上了我们头儿了，连密码都不忘记提醒。不过这个家伙的密码如果破译起来是有点难度的。 　　好了，立刻进入那个路由器，打开防火墙的设置规则一看。果然，这个混蛋把我们软件部的地址的数据包全部drop掉了。我删除掉后，立刻退出，网络立刻就通了。随着李MM一声欢呼：“通了，网络通了”，我们的flashget都开始出现绿色线了。大家欢呼了几声，又开始做自己的事情了。 　　我在想，要不要把特权口令改了，让胡队长去找经销商。后来想想，不好。玩笑开的大了点。就放弃了。 　　过了一会儿，胡队长过来了。我们和他打着哈哈，大家都说以后不会断了吧？胡队长不自然的笑着。眼睛却不停地挨个看我们的屏幕。看来这个家伙肯定发现有人改了路由器，看来是来侦察来了。我心里暗暗好笑。但是表面不动声色，在编我的java程序。 　　胡队长转了一圈后，没什么收获。出去了。 　　我估计以他的知识深度，是不可能能想得通人家是如何进入路由器的。至于破译万能口令，他也是无法理解的。我想他唯一的解释可能就是他的口令被别人猜出来。果然，他走后，我重新试图进入路由器，失败了。 显然，他的口令已经改变了。胡队长不是傻子。一般网络管理员的素质绝对是有的。 　　“shit！”我心里想，以后他又重新改设置怎么办，得想办法获得他的路由器口令，才行。 　　怎么一劳永逸地获得他的口令呢，我正想着。听见头儿叫我：“小王，进来一下” 　　我心里一惊，难道胡队长知道是我干的，告发我了？ 　　我忐忑不安地进入头儿的办公室。（未完待续）

孤独穷少爷 · 发表于 2004-1-7 21:48

复制到这里！！那里有人反应作者是转载的！哈哈！反正不管了！我先复制过来再说了！呵呵

孤独穷少爷 · 发表于 2004-1-7 21:49

进入头儿办公室，发现他正在桌上写着自己的东西，好像是论文。 　　我的心放了下来，一般头儿要批评我，一般都会盯住我的。现在他居然连头都没抬。 　　“刚才总部那边打电话来，叫我们派一个解密高手过去，我现在没时间，你替我去吧” 　　“做什么呀，我可不是干解密的，这不是你的老本行吗？我的程序还没完呢？”我还要搞胡队长的路由器呢，我想推脱。 　　“没关系，工作量照算，手头的工作放下，这可是部长亲自要的人。”头儿，抬头笑着看了我一眼，继续说：“估计也都是些鸡毛蒜皮的事情，大概是机器被病毒感染之类，你去玩玩吧。” 　　天，部长亲自要的人，这下可不敢推了。我们头儿确实是一个搞实事的人，连部长亲自点名，都不想去表现一下，把我顶上了。我心想，这些事情不是都是网络部那些人的事情吗，怎么总部叫上我们软件部的人了？ 　　总部的办公搂修的就是他妈的气派，进去的感觉像进了星级宾馆。我直接到指定的办公室。看见胡队长居然也在，还有财务部一个计算机比较牛的家伙。除了部长外，部长对面居然还坐着一个警察，确切的说是一个非常年轻，估计22上下的女警察。那身警服，让我感到很困惑，我们单位谁犯事儿了？ 　　“是软件部的吗？张博士怎么没来？”部长说话了。 　　“我是张主任叫我来替他的，他有事，来不了。”我赶紧向部长解释。 　　部长没说什么，开始招呼我坐下，然后接着说话了： 　　“这次叫大家来，主要是我们的友好单位需要我们的帮助，这位是市刑警大队的小林警官，他们一个案子涉及到计算机方面的问题，需要大家帮助。在座的各位都是相关部门的计算机优秀人才，再说协助警察，打击犯罪，也是每个公民应尽的义务，所以请在座的各位尽力协助林警官把事情办好。。。下面请林警官和你们具体谈。”。做官的人说话都这味道，我知道怎么回事，心里立刻松弛下来。呵呵，看怎么回事。没想到今天还和警察接触，而且还是个案件。呵呵，好玩。 　　部长和那位林警官打了几个哈哈后，离开了办公室。现在屋里就我们四个人了。 　　我坐在小林警官斜对面，部长走了，呵呵，没压力了。我开始打量她。哇，现在女警察的新制服还真的好看。挺精神的。而且这位林MM，怎么形容呢，应该说很“俊俏”。圆圆的脸，大大的眼睛，白皙的皮肤，短发，就是通常我们说的“乖乖”型的。而且两个小小的酒窝也满可爱的。 　　部长走了，就剩下三个大老爷们，都等她说话，小林有点不自然了。看的出来，她应该也是刚干这个不久吧。她过了一会儿，硬着头皮开始给我们介绍情况。 　　原来是他们有个案件中，有个嫌疑犯始终不肯交代。而他们没有其他的证据，只有一份被加过密的计算机文件。警方怀疑这位文件里面都是证据。所以想解开，但是这个文件是被一个不知从哪里down的不出名的软件加密的。网上无法找到解密程序。他们的人努力了很久，也没有办法解开。所以只好请我们部的人帮忙了。因为我们部的计算机应用水平在这里是出了名的，虽然我知道这都是“宣传”的结果，说白了就是“吹牛”的结果。但是他们反正是动用组织关系，找上门来了。 　　我一句话都没说。偶尔看看林MM，再看看胡队长。这轮不到我说话。我也不想说话。呵呵。 　　“会不会是word文件加了密码？如果是的话，我能解开。” 胡队长终于说话了。 　　我差点笑出来，靠，如果是word，用得着刑警队这么兴师动众？人家不是说了吗，是一个国外down的不出名的程序加的密。 　　“不是，是一个国外下载的叫filelock的程序加的密。”林mm看来还是行家。从她的眼里，我看到了一丝失望。大概她没想到我们这位计算机高手会问出这么外行的话。 　　“可以到网上搜索一下，一般都会有解密程序。”胡队长继续说。 　　“但是我们没找到。”她停了一下，补充到：“这个软件非常不出名，所以我们没有办法联系到作者，而且网上一般很少人使用这个软件，所以，对它的破密程序应该没有吧。” 　　我以想像，他们刑警队已经经过了不少的苦战了。 　　“我们曾经对这个程序进行逆向工程，但是这个程序好像加过密，我们没办法读懂它的程序，跟踪也失败了。”林MM现在好像比较自信了，大概看出我们的胡队长没什么了不起的吧。 　　财务处那个哥们一句话也没有说，我估计他听懂没有都难说，他是真不敢说话。呵呵，我是不想说话，我想看看胡队长到底有几把刷子。呵呵。 　　胡队长也看出来了，这位林警官不是外行。说不定就是他们警队的计算机高手。谁也不比谁傻多少。对内行，靠说空话是没什么用途了。他对网络配置再熟悉，但是对加密解密我敢说他是个外行。因为加密解密技术，一般不通过系统的学习是很难掌握的。胡队长一个搞化学的半路出家，整天都搞网络配置去了，哪有时间去研究这些。所以说他是外行绝对不过分。至于财务处的那位哥们，这可和注册表没什么关系。所以，我怀疑他压根就没有听懂。呵呵。 　　“那就没办法了，谁知道他用了什么鬼办法加的密？藏东西容易，找东西难啦。”胡队长开始要打退堂鼓了。 　　“是呀。”林MM敷衍的笑笑。有些失望了。然后例行公事地说：“其他两位同志有没有好方法？”她的目光扫着我们。 　　财务处那位哥们尴尬的笑笑“没办法，这个确实困难。” 　　林MM把目光停在我的脸上，询问的望着我。手里已经开始收拾笔记本，看来准备走了。 　　“你们能提供那个filelock软件吗？”我开口了。 　　我看到林MM的眼睛一亮，不迭的回答“能能，当然能。我们有这个软件，就是分析不出来。你可以帮我们分析吗？” 　　“呵呵，我也不是很懂，比你们刑警队的高手差远了。不过，可以帮你们看一看，瞎猫碰着死耗子的事情，也难说。哈哈。”胡队长在这里，话不能说的太满，否则，我们的网络日子不好过，等我拿到你路由器密码的时候，呵呵，我才不怕你呢。 　　林MM脸上露出了笑容。其实她也是年轻人。只不过工作关系，故意搞的比较严肃。现在，我这么一说，她也松弛下来。 　　“对对，让我们小王碰碰，说不定能碰出来。”胡队长故意把碰字说的很重。 　　我呵呵的傻笑着。 　　大家都哈哈笑着，走出办公室。 　　我看到胡队长脸上的一丝不悦，尽管他在笑。我想，我们部的网络肯定又要出问题了。搞他的密码必须赶快呀。 　　我慢腾腾的走出总部的大楼。正在考虑如何搞胡队长的密码。 　　刚出大门，听见有人喊：“唉～～” 　　我一看，一辆白色桑塔纳警车，里面一个女警察对我大叫。不就是刚才那个小林警官吗。 　　“叫我吗？我不姓唉，我姓王。”我走过去，“你还没走？” 　　“呵呵，我知道。这不是等你吗？你到哪里，我送你吧。”林MM有点腼腆的笑。 　　“我就住城北，不远，3站路。”我大方的拉开车门，坐在前面，她的旁边。“走吧。” 　　警车开动了。这辈子桑塔纳坐的多了，但是戴警灯的还真是头一回。感觉真是有点怪怪的。车子开动了。 　　“你帮我们破译那个程序，你需要些什么条件和工具。我们可以尽量提供。”原来她还是没有忘记她的工作。 　　“你是学什么专业的？不会是刑侦吧？”我问。 　　她一愣，然后说：“你猜呢？” 　　“我觉得你绝对是学计算机的。” 　　“为什么？” 　　“不为什么，就是觉得是。你说对不对吧？”这个倒不是乱说的。学计算机的人遇到一起，几句话可能就能感觉出来。真的。 　　她笑了，没有说话。我想我是猜对了。 　　她现在说话随便多了。“你能不能破译这个程序？”两个搞计算机的人说话，不需要再说废话了。 　　“你跟踪过那个程序，感觉如何？” 　　“有点难，他做过加密，还有反动态跟踪。我跟了几个星期，实在跟不下去了。” 　　“看到他的密码算法了吗？” 　　“唉，就是没有呀。” 　　“其实，动态反跟踪这些，倒是还好办。就怕最后跟出来，加密算法用的是什么世界上的通用算法。这就麻烦了。能不能破译，基本就是看运气了。”大概看我说的东西确实是比较内行，现在她完全相信我了。而且开始把希望寄托在我身上了。 　　“一定要帮帮忙，这个案件对我们比较重要的。” 　　“这个需要时间呀，我慢慢试试看吧。” 　　很快就到我宿舍门前了，我下车。 　　“很高兴认识你，我叫林紫嫣。你叫什么，能给个email或者QQ什么的？我把程序发给你？” 　　我告诉了她的我的名字还有我的电话，以及email和QQ。客套地说：“要不上去坐坐？” 　　“下次吧，bye。”她的车已经开动了。 　　晚上上网的时候，发现QQ上已经有人请求加为好友了。呵呵，一看，网名叫若烟。可能是林警官吧。同意加为好友之后，一问，果然是她。 　　她迫不及待地把那个filelock程序给发过来。 　　我收了。程序很小，100k不到，只有一个简单的窗口界面。我一边和她聊着天，一边调出softice开始跟踪。呵呵，其它不敢说，但是跟踪程序，解密加密还真是我的强项。 　　其实我们国家加密解密的黄金时代应该是使用dos操作系统的时候。那个时候，可以说加密解密就是高手的代名词呀。那个时代，无数的高手投入到这个加密解密的战场上来。那个时候无论加密还是解密，想出来的办法那才真是叫绝呀。现在windows下，程序大了，跟踪程序愈发困难了，还有防盗版的思想从技术层次发展到了法律层次，所以加密解密就弱化了。加上网络的流行，高手们几乎都把注意力转向了网络程序的攻击了。 　　我的加密解密功底就是那个时代练就的。当时解密kv300的钥匙盘，就是我的入门课程，debug就是我的最爱呀。后来硕士毕业论文，我的课题就是加密解密技术探讨。当时提出的一个万能解密技术在国内也是首创呀。我的导师都佩服的不行。 　　但是，跟踪程序仍然是非常艰苦的。你不要相信有些人吹牛，说自己一晚上就把一个几百k的程序读懂了。还破解了。绝对是吹牛的。 　　我跟了一段之后，还很顺利，但是很快就陷入僵局了。看来这个家伙采用过反动态跟踪技术。我心里有底了。对这个程序，不是普通程序，必须要慢慢来。这个家伙既然写加密程序，对解密绝对也不是菜鸟。解密的那些招数，他会不知道？反跟踪，首先就是反静态汇编。这个技术是加密者所必须的。就是让你反汇编出来的程序你无法读懂。不过，从理论上来说，程序都是可以破译的，因为不管你如何变换，必须要计算机能正确执行。但是让你无法读懂，计算机又能执行，这是容易办到的。比如给你加个1000个无意义的循环。计算机能执行。但是你能读懂吗？你不执行还不行，因为后面的代码必须要通过这个1000个循环来解密。你动态跟踪，他给你加入一些反跟踪措施，比如看内存中是否有调试程序，如果有，立刻拒绝执行。甚至让你的debug死机。甚至更绝的是通过执行时间来看是否跟踪，你如果跟踪，你的时间肯定长，直接连续执行，你肯定短的多的多。当时那帮高手们，当时我崇拜的偶像，现在几乎都是IT界的风云人物了。而且后面的程序是重新加过密的，执行一段，解密一段。在内存中基本就只能看到很少的明文，全是密文。要对付当时那帮高手，才是真的难呀！

孤独穷少爷 · 发表于 2004-1-7 21:50

我跟踪了一阵那个程序。他的加密方法比较简单，就是使用的反复变换的方法。首先就是对自己进行了多次变换，就是我们说的加壳。而且他不是使用现在流行的什么arj，什么zip加的壳。而是自己整的一个算法加的。这个程序一共使用了3种变化方法，加了3层外壳。这些早在我的预想之中，所以，我很快就把他的三个外壳脱掉了。现在内存就出现他的原始汇编代码了。但是事情没有完，他采用了隐含调用方式。也就是当调用程序的时候不是使用call或者jmp等指令。而是拼命往堆栈压入数据，弹出数据，大部分是无意义的数据，根本就是麻痹你的。等你即使是孙悟空的脑袋也该昏了的时候，他才把正确地址压入，使用ret指令就转移了。你根本就看不到一句call和一句跳转指令。 　　看了他的代码，有防softice的代码。只要使用softice的跟踪，就死机。呵呵，他的招数比较老，所以我早有准备。我的softice是经过我改造的。他发现不了，所以对付他那些变换招数，因为可以动态跟踪，所以他那些什么隐含调用啊，什么加壳呀，全失去了作用。呵呵。 　　我给林警官发消息：“你跟踪到什么时候就不行了？” 　　“就是脱壳的关键代码段的时候我的softice就死机了。” 　　呵呵，看来她的softice没有经过改造。当然死机了，每个解密的关键代码前面就有反softice的代码。而且你还不能跳过，跳过，后面就无法解密。当然就死翘翘了。 　　“你跟踪到哪里了？”林MM问。 　　“我？呵呵，脱壳完成了。” 　　“真的吗？你怎么没死机，你用什么跟的？“ 　　“当然是softice，还有什么？” 　　“啊，你如何跳过他的反跟踪手段的呀？” 　　“我就一直跟呀，就没死机。”我故意装糊涂。呵呵，我怕她问我要那个程序。到时候不好推辞。真正的黑客是不会轻易把自己的工具送人的。况且对方还是个警察。 　　“呵呵，你骗我。”林MM当然知道怎么回事。笑笑，也没继续问了。 　　“你干警察多久了？” ，我一边继续跟踪已经脱了壳的程序，试图找到他通过解密文件的代码。 　　“一年多点儿。”她回答，“你觉得破译有希望吗？”她总是关心她的工作。 　　“你什么学校毕业的呀，”我无聊地问。同时自己使用那个软件，加密了一个文件。然后使用这个软件打开它，输入密码，试图找到她校验密码的过程。 　　“你查户口呀，要查户口我可以帮忙。”消息后面跟了个俏皮的笑脸表情符号。 　　呵呵我回了个红脸的符号。 　　这个时候我发现了filelock程序的密码变换代码段。同时也发现了密码在文件中的位置。当然是经过加密变换的。 　　只要把这段密码变换代码读懂，如果不是很难的算法，基本就能解决了。我心里高兴起来。 　　“我找到密码变换入口了。”我给林MM发消息。 　　“太好了。真的吗？”我几乎能感到她的兴奋。她是懂行的，知道找到密码变换入口，几乎就成功了一大半。 　　“别高兴的太早，看他的密码变换算法了。god bless you。”我必须要泼泼冷水。其实说实话，对这个程序，才几个小时就能跟踪到密码变换部分，已经大大出乎我的意料了。可以看出其实这个程序本身也不是非常严密，毕竟只是网上的一个加密程序。又不是商业程序，说不定就是一个初学加密的人搞的试验程序。 　　我本来是做好通宵战斗的准备的。现在看来，似乎是非常的顺利。 　　我倒了一杯水，开始慢慢的喝着，一边静下心来开始读那段密码变换程序代码。根据我的经验，真正考验毅力的时候到了，因为这是密码变换，你必须每句每句都读懂。不像动态跟踪，你可以大段大段的自动运行。只有你理解了这个加密过程，你才能通过逆过程把文件中的密码变成明文。而采用的密码变换为了不被别人破译，通常会非常复杂。写的时候，作者一般也不会使用标准方式写，简单的说就是，怎样让你读不懂，就怎样写程序。反正就是让你读不懂就对了。 　　凡是读过别人程序的人一般都知道，读别人的程序，有时候还不如自己写一个。现在我读的时候是别人故意让你读不懂的程序，困难度可想而知了。 　　“可以把那段密码变换程序发给我吗？”林MM发消息过来了。 　　“of course。”我把代码的屏幕copy给她发过去了。
　　我开始读程序。才读了半个多小时。我的心开始下沉。 　　这个代码算法我非常的熟悉，而且远没有我想象的那么复杂。 　　但是，正因为这样，我感到失落。我知道，要解密这个程序，远没有我开始预想的那么乐观。 　　写这个程序的那个家伙，其它地方都是使用的自己的算法。他的知识水平显然并不高，所以要破译他自己创造的算法，对我来说，真的不是非常困难。他的三层加壳，不是被我在几个小时之内就脱的干干净净吗？关键是这个最关键的密码变换，他没有使用自己的算法。 　　他使用的是一个我非常熟悉的算法。但是正因为我非常熟悉，所以，我知道，麻烦真正的开始降临了。 　　我发了一声长长的叹息，给林。 　　“破译的可能性不大，就看我们的运气了。” 　　“这个算法好熟悉呀。。。”看来她还陷在读代码的泥潭里面。 　　今天晚上，我决定放弃了。因为，我知道。不放弃，也不会有什么进展的。

　　“看来需要一个艰苦的过程了，你有没有足够的耐心呀？”我发消息给林警官。 　　“啊，为什么？”后面带了一个哭泣的脸。 　　“他的密码算法用的是DES算法。” 　　“。。。。。”好久都没有回复。过了很久才回过来一句：“怪不得我觉得这么熟悉呢。唉～～～，麻烦了。” 　　这个写filelock的人，看来也是一个内行，而且比较专业，他的密码算法关键点居然用的是一个大众皆知道的密码算法。但是这个大众皆知道的算法，基本上是无解的。 　　凡是搞过加密的人，我想没有不知道这个算法的。这个算法在教科书里面也是随处可见。DES算法是1977年颁布的。到现在几乎都30年的时间了。但是到处都还在运用。可见这个算法的安全性和加密强度是值得称道的。它采用的56位的加密。对普通人来说，破译几乎是非常困难的。 　　这里有必要给不了解加密算法的读者说一说。其实，世界上真正加密强度非常高的加密算法基本都是公开的，除了一些特殊场所（比如军队）。也就是算法大家都知道。但是这些算法一个最基本的特点就是不可逆！也就是说，知道你知道密码的明文，和这个算法，任何人都可以算出你密码的密文。但是知道密文，是无法推出你的明文的。也就是说，即使你知道了算法，但是你不知道密码，你也无法反算出来的。这就是人类的智慧，这就是数学的魅力。不佩服不行。为什么这样，按照我现在的数学知识，也只是一知半解。但我知道，这些是数学家证明过的。如果你想反推密码的话，根本就是可笑的。如果你推出来了，你基本也就是一个数学家了。 　　当然，唯一的办法，就是穷举。也就是你一个密码一个一个算，算出来看是否和密文相同，如果相同，就是正确的密码了。但是在网络上，如果给你限定次数。你可以说一点办法都没有。幸好现在是在单机上。幸好我已经搞清楚了他的算法。幸好，我可以解决他的次数限定。 　　因此，并没有完全绝望。但是是否成功，就看加密者的本人输入的密码的强度了。也就是看运气了。 　　由于现在计算机速度越来越快，以前很多穷举无法成功的密码，现在也有了可能。所以现在已经有更长的密码算法来代替des了，比如ibm的mars算法就是其中一种。如果遇到这些算法，我肯定会立刻放弃。 　　“现在怎么办呢？”小林MM明显有点着急了。我想，开始她肯定以为都解决了，现在居然遇到这么厉害的障碍。 　　我发现女人就是女人，别看小林穿着警服很威风的样子，但是，现在，明显也体现出女人柔弱无助的一面。其实警察也是人，他们有一个坚强的外壳，但是内心依然和普通人一样。呵呵。两个计算机高手最佳搭配应该是一男一女，因为男人一般不会嫉妒女人，而女人觉得男人比她自己强也很自然。所以，这样交流起来就是没有什么隔阂，坦荡坦荡的，我比较喜欢这样坦荡的感觉。我最讨厌虚伪。 　　“那个加密文件的当事人的计算机水平如何？”我发消息给他。 　　“根据我们的资料，他是学金融管理的，会使用计算机，但是应该不是专业人士。” 　　我心里有数了，这个家伙知道到国外去down加密软件，说明他的计算机知识还是有一定基础的。但是毕竟不是学计算机专业的。一般说来，深度应该有限度的。 　　“你们对他的计算机分析过没有，比如他的email密码，他的在网上经常去的地方的密码比如他的windows密码的长度，和特点有分析没有。”我又发消息过去。 　　“当然分析过，他在网上的密码一般都是由字符和数字组成，而且长度一般都是6位以下。他的window的密码也才5位。” 　　我明白了，看来这位加密者本人对网络安全并不是特别在意。否则，他的密码不会设置这么短。这样的话，对他的密码进行穷举应该不是完全没有希望。 　　“ok，等我写个程序，你找个好点的计算机跑一跑吧，也许可以把密码跑出来。” 　　“好好，程序什么时候给我？”这个林MM在这方面绝对是个急性子。呵呵。 　　“明天我下班的时候。” 　　“ok，明天下午5点，我来找你。” 　　“你们警察作事情，好假呀？”我开始调侃她。 　　“我怎么假了？”她反应很快。 　　“不是说你，我刚才在电视上看到一个银行的反抢劫演习，一个抢匪拿着手枪，警察和保安根本就不怕，也不管人质的死活，直接就扑上去，打群架，直接就把那个匪徒按倒了。哈哈，要是真的匪徒，他们也这么不怕死吗？，即使有，这样做也是愚蠢的吧？” 　　“呵呵。”看到我说的不是她，她可能轻松了些。 　　“演习是这样的啦，难道你希望大家真的用实弹，真的把人打死。”她开始解释。 　　“既然这样，就没有必要在电视上表演了嘛，这是损坏你们警察的形象。” 　　“呵呵。”她没有再解释。说了一声“我要睡觉了，bye。”一会儿，她从QQ上消失了。 　　我还没有睡意，趁热打铁，把那个解密程序写出来。使用标准c语法，使用字符界面，这个程序不需要界面友好。然后密码策略我定为：6位，5位，4位，然后7位，8位到，12位，然后又是3位，然后继续13位上面加。这样根据那个加密人的特点，应该可能性要大些。 　　这个程序我以前写过多次，所以把以前的程序稍稍改了一些，就ok了。存到我的ftp上。到时候down给她，让她自己用计算机算吧，我的任务就算完成了。算不算得出来就看那位加密者加的密码多少位了。我可不是神仙。解不出来我也没办法。 　　睡觉的时候已经快2点了。我经常这么晚睡觉。在梦中，我居然梦见我得到了胡队长的路由器的密码，而且胡队长只要一改，我就马上知道了。怎么知道的，也不知道，梦是没有道理可讲的，不是吗？呵呵。 　　胡队长，我来了。不搞掉你，我不甘心。 　　照例懵懵懂懂的起床，匆匆忙忙的上班。 　　刚到办公室，头儿就叫我进去。 　　“刚才总部打电话来了，要你全力协助警察把事情做好，不要丢了我们部的脸。手上的工作可以暂时放下。”头儿笑着看着我，我估计他也知道了什么事情。 　　“到底是什么问题呀，居然还有警察？”看来他对细节也不知道。 　　“其实也没什么事情，就是解一个DES密码。”和内行说话就是简单。一说就明白。 　　“解DES呀，这个东西胡队长懂个屁呀。怎么样，有多少把握？我们的机器速度可能太慢了。” 　　“是呀，我不管，写个程序让他们刑警队自己找机器解吧。行不行，看运气了吧。” 　　“呵呵，现在机器的速度，解DES应该是迟早的问题。”头儿确实是内行。 　　“好了，你现在的任务就是给刑警对把这个问题解决了再说。”头儿说完就埋头搞他的论文去了。 　　从头儿办公室出来，大家都在抱怨今天的网速好慢。我打开flashget一看，可不是，以前基本都是下载速度为100多K的下载速度，现在居然才不到10k，浏览网页基本感觉不出来，但是我们下载软件感觉是非常明显的。我怀疑是不是又是胡队长在搞鬼。不过网络有时候慢也是正常的。所以我不敢确定。跑到隔壁财务处，说看看网络速度是不是有点慢？财务处的都说，快呀，比昨天还快。我亲自下载了同一个软件，果然是120k左右。很快呀，靠，胡队长这招够毒的。让你浏览网页正常，但是下载就是慢。我们慢了那么多，难怪财务处的人说比昨天还快。 　　看来不能放过胡队长，不搞到他的密码，我们的网络看来是永无宁日了。 　　要搞到胡队长的密码，必须要攻入他的计算机，这样就可以安装后门软件，不管他的路由器密码如何变换，也逃不过我的掌握。可是这个家伙也不是菜鸟。他的个人计算机防护得很严，没开任何服务，连空连接都被禁止了。想从网络上直接攻破，显然不太可能。 　　怎么办呢，我正想着。突然看到一个女警察进入了我们的办公室。 　　那个女警察问了坐在门口的李MM后，径直向我的办公桌走来。其他的哥们包括李MM都站起来了。大家就这么傻看着这个女警察一步一步走到我跟前。 　　大家疑惑的眼神互相交互着，有个哥们实在忍不住了。就问李MM：“小王，犯什么事儿啦？”李MM就摇头，虽然他故意压低声音，但我还是听见了。

孤独穷少爷 · 发表于 2004-1-7 21:50

靠，这个黑锅可背不得。 　　“各位，这位是林警官，找我是帮他们写程序的。”我大声说。我一说完，大家都“切”的一身，哈哈，笑几声，然后又缩到自己桌子上去了。 　　小林警官听见我这么说，显然明白过来，她试图扭头给大家解释，但是她回头的时候一个人头都没看见。她嘴巴动动，笑笑，把话吞回去了。 　　“唉，不是说好下午下班后吗，怎么这么早就来了。”我赶紧招呼她坐下。 　　“案件不等人呀，越早越好呀。我们已经给你们头打过招呼了，你现在的工作就是帮我们。”小林笑着说，现在她显然对我说话随便多了。如果说上次完全是怀疑的态度，那么现在基本就是信任的态度了。 　　刑警队的面子就是大，难怪刚才头儿给我说。难怪，她现在就直接来找我。看来他们和我们部长的关系不一般。 　　部长都发话了，我还有什么说的呢。这个工作又轻松，是个美差。呵呵。 　　“你程序写好没有？” 　　“ok了，我现在就copy给你？”我的手摸到计算机键盘上开始敲击。 　　“不，还是你跟我走一趟吧。” 　　晕，当我是犯人呀，跟你走一趟，我差点笑出来。 　　看到我似笑非笑的眼神。林警官立刻就明白过来。不好意思地笑了。 　　“对不起，职业习惯。我的意思是你和我一起到我们机房去安装调试，省得麻烦。好吗？“ 　　部长都说话了，我还能说什么呢，出去看看他们刑警队的机房也好，我也满好奇的。刑警队的人穿着警服搞计算机，还真的好特别。呵呵。 　　我们并排走着，没说话。我走的快，超过了她一点点，她急急的跟。 　　出大门的时候，门卫居然看着我，确切的说是看着我们，居然没有问我要出入证。要知道非典时期，我们出入就是部长都是要出入证的。何况是我？ 　　但是今天，那个家伙就是没问我要，他看到一个警察跟在后面，当然他也看到了门外的警车。 　　当我看到警车的时候，我回味门卫的眼神，我立刻明白过来，感情那个孙子真是以为我犯了什么事情，这个警察是来抓我的吧？ 　　靠！瞎了你的狗眼，我可是警察请我去的。我差点笑出来。哈哈。 　　上了车，我说的第一句话就是：”以后你来找我，不要穿警服行吗？” 　　小林MM愣了大约10秒钟，然后哈哈哈大笑起来。笑得伏到方向盘上。 　　我第一次看到小林警官如此大笑，感觉这才是一个女生嘛，第一次觉得她不是警察。看她笑的那么开心，我也跟着傻笑。她笑的愈发厉害。 　　在去公安局的途中，小林MM一会儿，又会看我一眼。我就故意瞪她，她就看着前面抿嘴笑。
　　公安局的办公大楼修的气派那是路人皆知的。以前都是在外面看，自己没有公安局的朋友，所以我不曾进来过。现在进来了，看到全是穿警服的，就我一个便装。还真是浑身都不自在。上了电梯，直接就奔顶搂去了。 　　电梯就我们两个人，孤男寡女的，我更加不自在。 　　胡乱说着：“你们住这么高，真是幸福”之类的调侃话。 　　她就笑。我以前怎么没发现这个林警官怎么这么爱笑。难道我真是一个特别搞笑的人吗？ 　　很快就到了他们的办公室。看到一个大学30几岁的人，看起来不像警察，像个大学教师。热情的招呼我们。 　　“这是我们李科长。”小林警官热情的介绍。 　　“这位是某某部的计算机的高手，小王。”她介绍我的时候故意把高手两个字说的很重。 　　我瞪了她一眼，她就笑。 　　我赶紧和李科长热情的握手。 　　李科长非常热情。 　　“小林，你带小王到我们机房去解密吧。需要任何设备，你调就是了。我们全力支持。” 　　然后我们就出来了，我才看到办公室的牌子：信息安全科。 　　我最怕和当官的人打交道。尽管人家李科长看起来非常可亲，而且感觉比较儒雅。但是我就是不自在。 　　在走廊上，我自在了。 　　“唉，麻烦你以后不要介绍我为计算机高手好不好？”我无辜的说。 　　“呵呵，那介绍你什么？你不是计算机高手吗？”小林乐开了花。 　　“我什么也不是。我就是小王。ok？” 　　小林还是笑。 　　“你们那个李科长，看起来不像警察。”我开始转移话题了。 　　“呵呵，他是我们公安局文凭最高的，某某大学的博士。搞网络信息安全的。” 　　天，和我们头儿有一拼。看来公安局还是有人才嘛。我吐吐舌头。 　　说实话，公安局在我心里，可能在很多人心里，都是认为都是些“粗人”组成的。大部分都是退伍军人，警校毕业生什么的。所以，没想到我居然遇到的就是个名牌大学的博士。难怪我觉得他不像警察。因为他不像我心中的警察。但是，什么都在变化，国家也在变，公安局也在变。后来我才知道公安局也是一个藏龙卧虎的地方。

　　已经到了他们的机房。门口挂着一个信息安全科1机房的牌子，旁边还有个警告：机房重地，闲人免进。 　　进去一看，看到一溜的联想台式机器，桌上看到一溜的IBM的笔记本。还有一溜的人坐在自己桌子前面在操作着。又看了看，有些人在上网，有些人在分析程序，有些人在写程序，还有些人在调试病毒。这些我都是非常熟悉的，我一看就看出来。那个调试病毒的人不停的在一边跟踪，一边显示效果。 　　小林进去后，里面都是些男警察，只装衬衣，外衣都挂在后面的椅子上。大家都同她打哈哈。开玩笑。这个很正常，女孩子在办公室都是受欢迎的。尤其是男女比例严重不平衡的时候。 　　小林和他们说笑一会儿之后，指着我大声说：“这位是我请来的计算机的解密高手，我们是来解那个文件的密码的。” 　　我狠狠的瞪了她一眼，但是已经晚了，几个大老爷们的眼睛像刀子一样刷刷的就向我飞过来了。 　　大家应该知道同行是冤家这个道理。这几个人都是专门搞计算机的。而且是在公安局里面。本来就牛的要命。现在居然有人公开到这里叫板，而且当着MM的面，你说他们心里能好受吗？心里不舒服，目光能友善吗？ 　　“呵呵，别听林警官瞎吹，我就是来学习的。没办法，领导让我来学习，不听不行呀，我比各位差远了。呵呵。”我傻笑着。 　　大家的目光友善些了。大家开始打着哈哈。 　　抽空我再次恶狠狠瞪了小林一眼。但是她装作没看到。抿嘴笑着看其它地方去了。

孤独穷少爷 · 发表于 2004-1-7 21:51

[U]哈哈让我找到原文了！！！我现在全部复制过来！大家慢慢享受吧！[/U]

孤独穷少爷 · 发表于 2004-1-7 21:53

我们开始工作了。我很快通过他们的网络把我的程序down下来了。 　　“需要一个机器跑密码”我说。 　　“什么样的机器？” 　　“当然是越快越好拉”我说。 　　一个管理员模样的人想了想，说：“我们科刚到了一台IBM的最新的服务器，还没有投入使用，要不先用他？” 　　小林说，好呀。 　　一会儿一台IBM的机器就被抱过来了。 　　我一看，靠！公安局真是有钱呀，唉，国家的钱用起来就是不心疼。这是一台IBM最新的xseries 440的服务器。我们部都没有用过。我也只是看过照片。别看黑呼呼的外壳摆在哪里，毫不起眼，但是性能绝对没说的呀。我一看配置，乖乖，双cpu 2.G的至强 MP，2G内存。 　　管理员还问我，够用了吗？本来这是用来作数据库服务器的。 　　“够用了，够用了”晕，这个机器都来不够用，还有什么机器够用。 　　装好机器一看，晕死，居然系统自己带的是一个windows xp datacenter版本。好在，window xp 操作都差不多。所以我才不至于出丑。其实我这也是第一次用Data Center版本的xp拉。好在我估计周围的几个警察兄弟也是第一次用。因为，他们围在我身后面，一句话都不说。 　　在计算机面前的我的自信是绝对有的。 　　其实对这个程序而言，使用xp完全是浪费，使用data center更是浪费中的浪费。 　　不过现在顾不了这么多了。我不可能给他们从新安装一个操作系统吧。 　　我把我的在windows2000下编译的控制台解密程序down下来，copy到这台ibm上。然后小林把他们要解密的文件也copy过来了。 　　我打开控制台，输入我的程序名字后面跟了一个他要解密的文件作为参数，一回车，程序开始跑动起来。屏幕上开始闪烁一串串的数字。乖乖，不愧是IBM的定级server。在我的机器上运行的时候还可以看清楚屏幕上显示的数字。但是现在，屏幕上就是一片白呀，根本看不到显示的数字，因为显示运行的太快了。真的太快了。 　　我当时真有把这个服务器搬回家的冲动呀。 　　我爱不释手的离开计算机，站起来。古人说宝剑送英雄。我一个计算机工作者，没有比看到好的计算机更让我兴奋的。 　　“好了，让机器一直开着，不要停机。等到什么时候屏幕不闪了，也就是密码出来之日拉”。 　　我看到几个警察兄弟的目关里面明显有了佩服的意思。因为，这个程序他们跟了很久，也没有成功。 　　刚才在跟踪病毒的那个警察说：“他加密用的是什么算法”。 　　“DES”对内行不必废话。 　　“这个程序就是反跟踪手段厉害。跟都跟不走” 　　我笑笑，没说话。 　　 　　和小林警官出了机房的门。我说：”你们真是有钱呀，这么好的机器都用“。 　　“呵呵，这都是上级配的。” 　　“没事情，我就回去了，等密码出来，通知我一声，让我也满足一下虚荣心。” 　　小林就笑。呵呵的笑。然后看看表，说:"不行呀，到午饭时间了。我请你吃饭吧，算是感谢。” 　　“别来这一套，我可是清白的。" 　　“呵呵，说什么呢，就在我们食堂吃工作餐，又不是在饭馆里面吃” 　　“等密码出来，我在正式请你吧。”小林MM笑着说。 　　 　　说实话，我想离开。但是小林已经拉着我开始往食堂去了。根本不容我找借口。 　　现在小林和我已经混熟悉了。她根本就不跟我客套。 　　唉，看看公安局的伙食如何，也好。我心里想，等回去，跟哥们说说，其实公安局那帮人吃的不如我们。呵呵。
　　我发誓，下次就是打死我。我也不会再到公安局食堂去吃饭了。尤其是穿的便装的时候。废话，我还有制服吗？呵呵。 　　反正就是不要去就是了。 　　你们能想象一个食堂来来往往上百号人，清一色的灰色，黑色警服。就我一个人穿个便装的感觉吗？ 　　平时肯定也有穿便装的，我想。但是那天，我确实没有看到一个，除了厨房里面的师傅。外面就我一个人穿便装。 　　而且大部分都是男警察，大家那天吃饭都把我当调味品了。我想。 　　我和她们一个女警察面对面座着。男警察就看我。脸上有点敌意。女警察就跟林警官挤眉弄眼的，不知道什么意思。 　　早知道是这样，打死我也不会来呀。 　　但是，来就来了。我埋着头，想快点把饭扒完，好快点逃跑。这个滋味真是难受。 　　但是，我马上就意识到，这样不行呀。你想呀，你在上百号人的食堂你面起身，走出门口，经过很多桌子。然后接受大家目光的洗礼，更惨呀。唯一的办法就是让他们先走呀，我反正有时间，我就是不动。呵呵。于是，我马上吃饭改成一点点的吃，比大学的女生吃饭还要秀气。 　　其实也许，这些都是我自己多想，人家也许根本就没把我当回事。反正，我就是不自在。 　　对了，那天吃什么拉？靠，还真的没怎么注意。好像是个粉蒸肉，还有个鸡蛋汤，还有个鱼香肉丝什么的。真的没印象了。 　　味道嘛，晕，根本就没有品出来。 　　不记得和小林说过什么什么话了。反正就是有一句没一句的。 　　小林很早就吃完了。就看着我吃。 　　我想我当时的样子很好笑。一边吃，眼睛还要嘌其他人走的差不多没有。 　　我只是记得当时我问了一句非常好笑的话。 　　我说：“公安局不是也有便衣警察吗？怎么今天都是穿制服的？” 　　当时小林就笑了。 　　“这里是办公大楼，一般不出勤的。当然不会穿便衣了。” 　　等到看到人走的差不多了。我以让小林眼睛都睁圆了的速度扒完饭，立刻说声走，就跑出食堂去了。 　　到公安局大门口的时候，我一身轻松。突然觉得自由的空气多么的好。晕，又不是坐牢，什么自由都出来了。 　　呵呵，反正当时的感觉就是好。 　　在小林警官的“护送”下，我回到了单位。下了警车，大摇大摆的向大门走去。真正的抬头挺胸呀。 　　那个门卫显然认出了我，因为那辆警车应该会唤起他的回忆，那个孙子就是诧异的看着我，一句话都没说呀，居然还是没问我要出入证呀。 　　后来，凡是那个保安值班，就从来没有问我要过出入证。不知道什么原因。就是不问我要。 　　回到办公室，自然少不了哥们的一顿审问。连我们办公室的李媛媛都来凑热闹。 　　我就说：“公安局的美女好多呀，公安局的伙食真他妈好呀，公安局的设备真他奶奶高级呀。"其实除了最后一点我说的真话，其他都是逗他们玩儿的。 　　说的几个哥们口水都流出来了。都说，给我介绍一个怎么样。 　　说的李媛媛直接笑骂其他哥们色鬼云云。 　　大家打闹一番，然后开始作自己的事情。 　　我其实一直就在惦记胡队长的路由器密码。现在静下心来。看到网络的下载速度还是10k左右。我的气就不打一出来。你不仁，别怪我不义了。少不得，必须要使点卑鄙手段了。

孤独穷少爷 · 发表于 2004-1-7 21:53

其实黑客不是很多作品表现的那样，无所不能。一个连服务都不开，连外来连接的都禁止的机器，就是你有天大的本事，你又能如何？网络黑客，你再厉害，你也必须遵守网络通讯协议，你也必须要和对方机器通讯。记得一个公司为了表明自己的服务器安全性好，居然悬赏黑客攻击。可是大家扫描一看。根本就不通嘛，连接也无法建立。服务也没开，你说这不是骗人吗？ 　　攻击一个服务器和攻击一个防备完善的个人机器。我觉得后者更难。很多人想不通。其实很简单。服务器，他无论防备多完善，他必须要考虑用户的使用。比如用户使用的方便程度，用户的效率等等。他必须要开端口，必须要允许连接。否则，服务如何提供。只要有服务，只要允许外来通讯和连接，就肯定有漏洞。操作系统没有，服务程序就有。反正迟早有人会找到漏洞。但是个人计算机就不同了，他只考虑他去访问别人，他根本就不考虑让别人访问。所以，不开服务，禁止外来的连接。几乎不开多余的端口。要攻破这样的机器真的更难。当然那种连密码都不设置的个人计算机不再我讨论的范围。
　　胡队长的计算机就是一个防备严密的个人计算机。胡队长在网络方面虽然不深入懂原理，你叫他编一个比较复杂的网络程序，他肯定没戏，但是网络操作，网络配置和防护，他绝对不是菜鸟。而且还可以说是高手。 　　我们单位对他的计算机，网络部主任的计算机的扫描也不是我一个人。就是他们网络部的哥们，平时也经常拿他的计算机作作试验。 　　开始的时候，胡队长为了显示自己的计算机防护严密，还会作出回应。记得我第一次扫他的机器，他就发现了。使用windows的信使服务给我发了个消息：“不要攻击我的机器，我不喜欢！”我回“我只是检验一下安全性。我没有攻击”。后来可能扫描他的人多了。那个家伙也就麻木了。同时可能也觉得比较安全了。再也不会通过什么信使服务给人家发消息了。 　　说句实话，很多人认为windows安全性不好。我到有我自己的看法。其实windows安全性不好大部分出在那个鬼IIS上，还有就是默认配置不安全上。windows真正配置好了，也不是大家想象的那么不安全。那个IIS我是强烈推荐大家不用的。他往往就是安全问题的最大产生者。还有就是windows的IPC$空连接。也是黑客的突破线。还有就是windows的信息泄漏问题。其实这些都是有解决办法的。但是MS的默认设置确实让我鄙视的。他的默认设置，上面说的安全问题基本全部存在。哈哈，攻击一台默认设置的windows计算机，凡是懂一点计算机的人，几乎没有攻不破的。这点我们的unix和linux就好了。linux系统的默认设置基本就是非常严格的。基本就是无法让你有机会的。window最大的失败和最大成功就是：给用户隐藏了太多的东西。 　　对专业用户，隐藏太多的东西，专业人员无法知道计算机开了那些端口，这些有什么作用。这是专业人员都鄙视MS的根本原因。 　　对普通用户而言，这种隐藏非常受欢迎，但是他的默认设置却埋下了太多的漏洞。 　　unix和linux就这点好。你开了www，你扫描，就发现，基本就只开了80端口。清清楚楚，明明白白。管理员心中有底。所以，就服务器来说，我觉得unix和linux从本质上就优于windows。我的一个哥们兼同学说的好。他说：“微软是先考虑易用和功能，然后再考虑安全。而unix和liunx是先考虑安全和稳定，然后才考虑易用。”我以为一针见血。 　　当然在作个人计算操作系统，我认为windows是最成功的。这个不服不行。MS有今天，绝对不是吹出来的。还是靠实力和市场策略打出来的。 　　胡队长的计算机就是一个经过精心修改的windows2000的机器。而且还安装了病毒防火墙和网络防火墙。说句实话，我无法进入。真的。他的机器所有漏洞全部补了，而且没开任何服务。空连接也被禁止。所以，想让他机器篮屏什么的，我想或许能做到。但是想进入他的计算机安装个后门什么的。我真是没办法。 　　黑客就和魔术师一样，外人看起来觉得很神奇，但是把谜底告诉你，你会发现其实用的都是些大家知道的原理。没什么神奇的。黑客和魔术师都是人，他们不是神。 　　至于到网络部，大摇打摆，趁胡队长不在，给他安个后门什么的。也不是不可能。但是那样的话，会很快被发现。被发现了。就没什么意义了。他又不是傻子，他重装了系统，我看你怎么办？况且，这种方式，我有点不齿，你还不如直接用枪指着他的头，叫他交出密码，我想他也不会不交，呵呵。 　　 　　我特别烦一些白痴作者和白痴导演在很多人心中树立的黑客形象。他们总是能想进入什么地方就能进入。想获得什么资料就能获得资料。也就是他们的思维的就是：懂一点的，是有网络＝可以进入＝可以控制一切。当然还有更白痴的。不管有没有网络＝可以进入＝可以控制一切。甚至让对方计算机冒烟和爆炸的都有。呵呵，我气的都只好笑。这些白痴的想象力确实不是吹的。什么把人家的帐转到别人帐号上呀。什么偷军方最新的资料拉。等等。甚至伊拉克都是黑客的功劳等等。全他妈的放屁！ 　　实际上，你知道这个世界上哪个黑客是通过黑客手段发了财的？反正我晓得没有。 　　我只是知道很多黑客活的其实比较惨。我只是知道好的黑客最后都是安全顾问或者安全专家作为他们的归宿。 　　说穿了，计算机就是一个泡沫，他本身并不直接创造财富。在打仗的时候，在吃饭都吃不饱的情况下，他绝对什么都不是。他就是一堆废铁。 　　网络实际有很多限制的。不是你想怎么样就怎么样。即使就是教你自己去安装调试一个网络都会有很多很多的故障。何况在毫无授权的情况下，哪里是你想怎么作就能作的？ 　　你真以为那些网络设计人员，你真以为网络管理员是白痴？如果你这么认为，我告诉你，你才是个白痴。 　　你真以为银行的的维护人员，银行系统方案的设计人员是白痴，你想转帐就转，你想抹数据就抹？你想让人家瘫痪就瘫痪？这些设计者都是那个领域的专家。人家一辈子研究的问题，让你这些说穿了就是钻点漏洞，最多就是一个调试专家的人黑客们就这么容易破了？ 　　即使你转帐成功了。即使你删数据成功了。我说的即使。又怎么样，钱能到你手里？人家的备份系统，人家的差错检查系统。人家审核系统你以为真是摆设呀？你以为几十亿说让你转就转？简直笑话。天大的笑话。 　　就是退一万部来说，你什么都成功了。人家还有最后一招呢，人家把网线给你扒了。人家不给你提供服务了。你再厉害，你能都斗的过人家主人？

　　其实，这个世界上绝大部分的黑客都是钻空子而已，都是“偷偷的进去，打枪的不要”。但是被发现那是迟早的事情。 　　你见过银行系统因为这个破产，停止营业的没有。显然没有嘛？ 　　因为银行系统使用的都是统一的解决方案，几乎是没什么空子可以钻的。即使你进来了。还有很多措施等着你呢。很快就会被发现，很快就会被纠正过来。你根本没有机会。只要重视你，你是一点办法也没有。很多黑客成功都是因为对方不重视，措施不得力。当然这些地方一般也就是些不重要的计算机。 　　所以，我对胡队长的计算机是没有办法的。没有就是没有。不怕你笑话。 　　但是，胡队长的计算机再严密，其他计算机不一定严密。可以说，我们部的计算机，除了网络部，其他部门的server基本全部被我控制了。因为他们都不是专业人士。后来网络部的人挨个部门打补丁，改设置。呵呵，但是对我来说，已经晚了。我早就安了后门了。所以即使这样，我一样也能进入。 　　我的后门都是自己写的。短小精悍。都是直接插入代码到其他进程空间。所以，你通过进程查看是根本没有任何异样的。其实就是一个病毒。不过这个病毒不搞破坏，不传染。但是可以作我的内应。由于windows下是由存储保护的，也就是，你其他进程或者进程权限不够，你是无法访问其他空间的。所以一般的人都会留下一个进程。但是我的程序是修改了windows的内核的，所以一起动就是0级权利，就是操作系统的一部分。一般的人，根本发现不了。尤其是windows系统如此复杂，很多人其实也搞不明白什么是该有的什么是不该有的。要发现简直是不可能的。　但是要和其他系统通讯，端口肯定是必须要的。这个有经验的人用端口扫描一扫，一般也能看出多了一个端口。或者系统本来没有开的服务怎么开了等？ 　　对付这种技术，曾经废了我很一段脑筋。 　　但是最后我还是想出一个办法。成功的解决了这个问题。 　　其实端口扫描就是和对方建立一个连接，如果连接成功，说明端口开发，否则就是没有开发的。 　　由于普通的网络程序，采用的都是tcp/ip的标准，所以当然你开了端口，程序都能连接。 　　但是我的后门，我拦截了连接函数。并且拦截了数据包。如果数据包不是我特殊的数据。我就知道是普通的扫描软件。我就不响应。于是对方就认为没有开发这个端口。 　　如果是我的程序的话，我是有特殊数据标识的。我的程序就会响应。其实这些道理大家都是知道了。 　　所以，我安装了后门的程序，即使是网络部的哥们，胡队长他们使用了十八般武器进行检查，还是没发现任何异常。但是网络部的机器，一开始就堵住了漏洞。所以我始终没有机会进去安后门。 　　现在只能通过其他机器，看能否有点什么进展了。 　　我在网上逛，进入设备处。 　　弹出一个窗口，说：请各部门负责人到设备处下载设备报表生成程序，尽快把设备报表提交上来。一看日期，刚刚才发出的。 　　我脑子里面灵光一闪，赶快动手，胡队长肯定也是要下载的。必须敢在他的前面动手。 　　想到这里，我的手开始熟练操作键盘，启动我的连接程序。想设备处的serve连接上去。 　　后门还在，设备处那帮哥们比较菜，没事他们不会装服务器玩的。 　　使用我的客户端连接上去。发指令。 　　其实对熟手，字符界面绝对是最快的。我始终这么认为。 　　我的手指不停翻飞，熟悉的找到那个设备报表生成程序的目录。 　　然后下载到我的机器上，把我的后门程序使用一个exe捆绑机把他打在一起。很快把服务器那个替换成我加个工的。文件的大小大了100K左右。 　　不过，以设备出那帮哥们的水平是不可能发现文件大小的改变异常的。 　　我舒了一口气，静静的开动我的客户端开始扫描。但愿胡队长没有在我动手脚之前下载。 　　显然各部门已经看到这个通知，而且下载运行了。因为我的客户端显示越来越多的显示出来。 　　我们部门的ip分布我是很熟悉的。我看到了财务处，我看到了后勤出，我还看到很多科室和部门的ip。但是网络部的ip还没出现。 　　难道，胡队长动作如此快？ 　　我正想着，一个熟悉的ip跳出来了。 　　胡队长的ip，我差点笑出了。 　　狗日的胡队长，你再聪明，今天也着了我的道儿，现在我怕你个球呀，你的计算机以后就在我的控制之中了。 　　呵呵，只要你通过这台计算机登陆路由器，呵呵，你的密码还跑的了？ 　　我知道，胡队长上路由器绝对只在自己的机器上作的。他这点安全意识还是有的。呵呵。

　　看到胡队长的ip出现在我的监视程序中，我知道，胡队长已经运行了那个带有我后门程序的的报表生成程序。我的程序已经在他的程序中扎下了根。 　　我发了一个测试信号过去，立刻得到了回应。哈哈，没错。我的程序已经开始生效果了。 　　刚才给那个报表生成程序打包的时候，其实已经把超级终端的外壳程序程序打进去了。这个外壳程序其实就是一个记录键盘敲击信息的东西。非常小。还有一个程序就是要把对方的防火墙对winsock函数的拦截给他破坏。否则我只要一发信息就会被对方的防火墙拦截。其实防火墙其实就是一个winsock2函数的钩子，也就是相当于dos下的中断拦截。不过window下没有这个概念了。都改函数了。 　　这个对我来说不是困难的事情。要从外面突破防火墙非常难，但是要从内部让防火墙工作不正常并不困难。不管你什么防火墙，我让你对winsock函数的拦截失效，你基本就瘫了。

孤独穷少爷 · 发表于 2004-1-7 21:54

至于病毒防火墙，更本不会对通讯有任何影响，所以可以不管他。这些我自己写的东西，那些病毒防火墙一点用处都没有。 　　我打开对方的超级终端的监视程序。没有任何回应。不用说，对方没有使用。 　　现在必须让他使用才行。 　　没关系。他总有一天会使用的。我的程序会记录他的键盘敲击到文件。我只要等待，就行了。 　　但是我等不及了。如果他一个月不动路由器，我们岂不一个月忍受这个10k的下载速度？ 　　其实我要速度，我通过财务处的server作代理，一样可以。但是总就是觉得，结果虽然一样。但是性质不同。我就是要自己控制，我也说不清楚是自己讨厌胡队长的作为，还是其实自己想证实自己的实力。其实有些人说，黑客本质上是为了自我满足。我点我很是同意。黑客大部分都是为黑客而黑客，他们根本就没有想过进入你的计算机后的事情，他们享受的是那个黑的过程。是对自己技术和智慧的挑战。真正的黑客其实是为了技术上的挑战。 　　这次不能我打电话了。因为这次我打了电话，再加上上次，胡队长肯定会怀疑到我的头上。况且这几天，他也应该知道我帮公安局解密的事情。基本这几天我们部懂计算机的人都知道这个事情了。现在见了我，眼光都有点不对了。说不出来是什么目光。反正就是我好像不正常一样。 　　还有个后勤处的哥们打电话过来，叫我帮他激活盗版的xp。我晕，激活xp的补丁到处都是，把我当万精油了？当时我就说，不会。那个哥们还说：“靠，连公安局都找你，解过xp还不是小菜一碟？”搞的我苦笑不得。xp我也搞过，不过搞的我焦头烂额。当时我能破除时间和激活限定。但是我无法让他到网上激活。无法激活也就无法升级更新。现在网上的破解已经很完善了，我也懒得再搞了。我就是这个脾气，网上有的，又能满足自己需要的，我绝对不会自己写。能省就省。 　　找谁打电话呢？找头儿，显然他不会理我。也不好说。我想来想去，觉得我们开发部的李媛媛最合适。 　　因为胡队长知道她的程序设计再我们开发部是最弱的。她本来就是作文档的。应该不会怀疑她能够进入路由器。 　　想到这里，我拿起份文档到李媛媛的桌前。 　　我问了一个文档方面的问题。她解释了。其实我是故意问的。这样自然一点。呵呵。 　　“媛媛，你的flashget下载速度如何”我故意问。 　　“哎呀，别提了，就是速度慢。才10k不到。” 　　“打个电话到到网络部去问一下。就你没打电话，大家都打了，就是要给他们压力。” 　　“哎呀，这个网络烦死人了。搞的我的连续剧都没办法看了” 　　“就是，打电话”我不停的煽风点火。 　　“好，怎么说” 　　“你就说，我们网络一会儿90k的下载速度，一会儿又10k的速度，问她们怎么回事？呵呵” 　　“呵呵”李媛媛乐了。“这不是冤她们嘛？“ 　　“就是要冤她们，他们冤我们太多了。”我也乐了。 　　“好”媛媛笑着抓起电话。 　　看到她拿起电话。我赶紧回到我的座位上来。开动我的监视程序。不出预料的话，胡队长应该会很快上来登陆路由器看怎么回事。 　　看到媛媛再说着什么，然后放下电话。 　　果然，不到5分钟，监视程序上面开始出现指令。因为这次是直接监视他的键盘，所以，基本没有什么无用数据。基本就是他再超级终端的上输入的命令。真是一目了然啊。 　　看到他敲入enable命令之后，我一阵狂喜。这是进入特权方式的命令。后面就是路由器密码。呵呵。 　　出来了。他的密码更加长,想猜出来是不可能的。我记下密码。继续看他的操作命令。 　　只见他看了一下防火墙设置和路由表，就退出去了。等他出去之后，我立刻把我的后面程序改成文件记录方式。然后退出客户端程序，以后，他只要改变路由器密码，我的程序就会自动记录到文件中，我需要的时候可以把文件传回来看。每次文件都会覆盖上次的记录，所以也不会产生文件过大的问题。 　　我心来无比的轻松。这么多天的事情今天终于解决了。以后，呵呵，路由器都在我控制中了。呵呵。 　　我上路由器把限定速度取消调。我们flashget立刻狂奔起来。 　　李媛媛高兴的大叫。说：看来没有压力是没有动力，我一打电话催，网络就通了。 　　我们都说：还是媛媛魅力大，以后这个光荣的任务就交给你了。 　　媛媛虽然对我们翻白眼，但是看的出来心里还是美滋滋的。 　　只有我知道怎么回事。心里好笑。现在即使胡队长改变密码也不怕了。哈哈。 　　 　　正美着呢，手机短信来了，一看是小敏来的。问我过得怎么样？说周末过来找我，有点事情。 　　我会了个ok。今天心里舒服。戴上耳机，点了那首杨嘉松的神经，歌曲飘出来。 　　这一次肯定不是梦，你让我有莫名的冲动。。。。。。。。

花太香 · 发表于 2004-1-7 21:56

急人，郁闷，期待……

孤独穷少爷 · 发表于 2004-1-7 21:56

我和小敏的故事

　　第一次见到小敏是在读研的时候。我至今非常怀念大学的时光。现在我有时候到我们哥们所在的大学里面的时候，看到周末草地上三三两两的男孩子女孩子，我就无限的感慨，真的，我就想起那首沈庆的《青春》和老狼的《同桌的你》。我想起我的青春，我羡慕这些单纯的充满朝气的学弟学妹。 　　在学校里面，我应该是个并不起眼，外表冷漠的人。那个时候不知道圆滑是何物。什么事情都是靠感觉。我没有别的爱好，但是有两件事情，我是非常喜欢的。 　　一个就是上机，看计算机方面的书籍。当然这是我的专业，所以应该是算好事情。 　　另一件就是弹吉他唱歌，现在的吉他就是那个时候上学的时候姐姐给买的。 　　因此，我和小敏的交叉点只可能和这两件事情有关。 　　第一次见面的时候，是因为我们系和医学院的某系搞联欢晚会，大学里面这种事情很平常。几乎每周都有不同系的晚会。 　　我的吉他弹唱是我们戏上的一个节目，我们在晚会前一天到大礼堂彩排。当然她们系的节目也是一起来。 　　大学里面的晚会质量真是控制很严格的，人才太多。一切都非常正规，必须要大家都上台实际的走一次，不合格的会被取消正式表演的资格。小敏是当时的评委之一，评委都是学生干部组成的。 　　我当时抱着我的吉他就像一个士兵抱着自己的枪一样坐在下面的一个位置上。我冷冷的看着台上穿梭的节目，还有忙碌的布景的同学。前面的节目很精彩。但是我连手都没有拍一下。怎么形容当时我的样子呢，当时我穿的一身的牛仔服，头发有点微微乱，人瘦瘦的，很有轮廓感，还戴个墨镜。反正我就喜欢吉他弹唱，所以，我觉得其他节目我都不感兴趣。我想大家能看出当时我其实就是一个“鸟”人，藐视一切，冷冷打量这个世界。用现在的话说，就是装cool！呵呵。对，就是装cool，但是当时，绝对不是装出来，绝对就是骨子里面流露出来的。 　　于是很快就到我了，我听到我们系的文娱部长喊我的名字。大家才注意到还有我这么一个人。 　　于是，我就抱着我的吉他上去了。 　　在大学里面，弹吉他是很时髦的一件事情。应该很讨女孩子的喜欢。我不知道为什么，反正大学的女生没几个不喜欢听吉他弹唱的。我现在也认为，只有吉他才能表现大学生活的纯真，只有吉他才能表现大学生活的朴实和美丽。 　　尤其是大学生们并不专业的轻轻弹唱，更有一番魅力。当时全国校园民谣特别流行。当时最流行的就是同桌的你和青春。 　　我当时唱的就是这首青春。 　　这是我喜欢的歌，淡淡的忧伤。我喜欢淡淡的忧伤的感觉。 　　我用自己的心在唱。 　　这个时候我才看清楚台下的一溜“评委”同学。大部分都是女孩子，只有两个男生。她们都是系文娱部的干部。大学文娱部的女孩子都是能歌善舞的，都是漂亮的。 　　她们听的很认真，我唱的很投入。真的，我的声线比较适合这首歌，我的表情也表现了足够的忧郁。 　　当时我看到她，小敏。她在这些漂亮女孩子里面仍然是很突出的。当时她穿的是一件白色的毛衣，下面是一条灰白牛仔裤子。很素雅，但是非常有个性。一点都不突出，但是就是那么的青春。对，用青春这个词太贴切了。就是很青春的感觉。她短发，很动感的样子，但是决不招摇。 　　我看到她的眼睛，她紧紧的盯着我，听的很认真。我知道她不知道我在看他，因为我戴着墨镜。 　　不知道为什么，我就注意到了她。人就是这么奇怪，有时候有的人你看一眼，就会记住她，而有些人，天天见，也未必能感觉到什么。 　　我想我当时有心动的感觉，淡淡的。 　　礼堂里面没有其他的声音，就是我的歌声，通过扩音器。在礼堂中回荡，不少路过的同学站在门口听。那些“评委”同学都听傻了。 　　唱完了，还是没有声音。大家还傻傻的看着我，我没有任何表情，我一个字也没有说。我很cool的鞠了个躬，说是鞠躬，其实也就是点点了头。然后自己拿起我的琴，就直接跳下台来。那个舞台不是很高。然后大家才反映过来，开始嘻嘻拉拉的鼓掌。我看到那个穿毛衣的女孩子，脸上有了笑意，淡淡的那种。然后低下头去在本子上写东西去了。 　　这是我们第一次见面，我不知道她是谁，她也不知道我是谁。我们没有说一句话，我们就是在舞台上舞台下看过对方，甚至，她根本不知道我唱歌的时候看的就是她。 　　我知道现在的大学生已经非常的主动，他们可以直接对喜欢的女孩子说：我们做个朋友好吗。但是我们那个时候，当时外表冷漠，内心狂热的我，是不可能这样的。 　　我觉得爱情，最美的感觉就是这种淡淡的心动。淡淡的，像空气中漂过的花香。

第二次见面是在我们系的机房里面。 　　我当时是系上机房的管理员。我们系的机房都是学生管理的。因为我对计算机的狂热爱好，和对计算机操作的精通。所以，理所当然的，导师让我成了管理员。当时，计算机在高校里面绝对还算是一个稀有的东西，不像现在在垃圾堆检出一台电脑来，我绝对不会感到诧异。计算机等级考试是计算机系的一个非常重要的任务。外系的人到我们机房上机几乎是唯一的选择。因为，其他系大多没有机房。医学院当然没有自己的机房，那个时候，她们都是到我们系上机的。 　　那次是我值班，那天来上机的人都是来搞考前培训的。周末就要考试了。 　　她一进入机房，我就认出她来了。怎么可能不认得。那天的给我影像一直就在我心里。她和三个女同学，后来知道都是她们寝室的。 　　她没有看到我，因为她拿着上机牌忙作找位置去了。 　　几个女生因为位置的关系，都各自分散的找到了自己的位置。我看到她开始操作起来。 　　我走出我的机器，我的机器是教师用机，不和她们的机器摆在一起。 　　我在机房里面走动，辅导使我的人物。我没有叫她。因为，我们根本就可以说不认识。 　　 　　她们都是面对墙座的，所以她看不到我。我也在心不在焉的辅导。说实话，这些人真是笨。不过，我的脾气也是很好的，因为当学生的时代，能体验老师的感觉，我还是很舒服的。不管多么弱智的问题，我都是足够的耐心。 　她终于遇到问题了。她举手了。 　我走到她的身边，我的心跳的很厉害，但是我的脸上写满了冷漠。 　”老师，我的中文怎么输入不进去了“她的声音很甜。 　我一看，她把输入法切换到了大写状态下，输入全是大写字母，当然不能输入了。 ”把输入法切换到小写状态下，就可以了“我不动声色的说。 她愣了一下，然后小声说”怎么切换，我不会，呵呵 “。很小声，很不好意思的样子。 　我心里暗暗好笑，在计算机面前她是一点自信都没有。 　我没说话，伏下身去，帮她按了那个capslock键盘。 　这个时候她看到了我的脸。 　她盯住我，很吃惊的样子：“呃？是你。。。。是你呀。。。” 　我知道她认出我来了。我淡淡的笑了一下。 　"考几级呀？“ 　“一级”她有点不好意思。 　　"应该没问题吧？“我笑着看她。 　”有问题呀。唉，什么都不懂“。 　我还是淡淡的笑。 　"没问题的，相信自己” 　“你的歌很好听，真的” 　我笑了笑，走开了。“有问题叫我”。

孤独穷少爷 · 发表于 2004-1-7 21:56

快到下机的时候，小敏又向我举手了。 　　 “什么问题？”我过去了。 　　 “你能不能帮我一个忙？” 　　 “当然。” 　　 “我这张磁盘怎么复制下来不能用，只能原来那张能用？“ 　　　我拿过磁盘一看，是一张1.44M的3寸盘。上面贴着全国计算机等级考试模拟考试的字样。原来是等级考试模拟盘。 　　　这是加过密的，当然copy是不行的。 　　 ”这是加过密的，普通的拷贝是不行的。“我说。 　　我想她可能并不知道加密意味着什么。 　　 ”那，能否帮我copy几份，我们寝室现在就这么一份。太紧张了。“ 　　说实话，虽然破解密钥盘当时是我学生时代的最爱。但是在破解之前，我心里也是没底的。当时的加密手段五花八门。有些真是非常难于破解的。 　　但是，我当时不可能拒绝。不知道为什么，我没有拒绝。 　　 ”能不能成功，不一定，不过我可以帮你试一试“ 　　 ”好，谢谢，谢谢。“见我答应了，她似乎相信我一定能破译一样。脸上露出灿烂的笑容。看的我心动。 　　 ”王*，你住哪里呀“她居然叫出了我的名字。 　　 “你怎么知道我的名字？”我真的很惊异。 　　 “呵呵，你们文娱部长说的。”她不好意思的笑。 　　　然后，我问了她的名字，她告诉我，她的名字叫小敏。 　　 　　机房里面的人走光了，我必须给小敏破解这张磁盘。我留下来。其实我也是经常这么等其他人走了，再自己作自己的事情的。守门的大爷也和我很熟悉了。他不管我工作到多晚，也不干涉我。 　　我把那张磁盘插入软驱，使用hdcopy对磁盘开始扫描。我看到好几个红色E。那表示读错误的标志。显然这些标红色E的位置就是他的加密点。 　　解加过密的磁盘，并不是总是通过制作和原来磁盘相同的密钥能解决的。因为有些加密点是无法copy的。不管你多厉害。比如磁道接缝技术的加密方法，通过制作密钥的方法是行不通的。 　　我最担心的事情也就是这个。不过从hdcopy扫描的结果看，应该不是使用的磁道接缝。否则，不会出现坏道。 　　先把这些坏的地方分析一下再说。 　　我启动了我自己写的拦截程序。他可以拦截int13 对磁盘的调用。把他实际使用的读磁盘的参数拦截下来，就可以得到真实的磁盘的产生结构。 　　然后我再使用这些参数，制造一个一摸一样的磁盘结构，呵呵，那么copy的磁盘就能使用了。连程序都不需要跟踪。 　　呵呵，想到这里，我开始操作起来。 看来，这张等级考试的加密强度非常低。毕竟才20元钱一张。他用的就是几个不规则扇区得加密方法。普通得软盘，在格式化得时候，都是每个磁道每个扇区512个字节。但是他减少扇区的数量，加大每个扇区的字节数，比如变成1024个字节。这样，普通的copy命令使用正常的磁盘读写参数，就会报错。当然也无法copy了。 　　这个技术太小case了。我使用自己的拦截软件很快就获得了了他的格式化的实际参数。 　　先使用hdcopy复制了一张。出错也不管他。然后自己使用debug写了一段程序。马上按照母盘的加密点格式化了几个特殊磁道。 　　运行上面的程序，哈，可以正常运行了。 　　哈哈，这个盘的加密技术太烂。 　　一口气复制了5张磁盘。输了一口气。想到小敏拿到磁盘的时候的笑容。我的心醉了。。。。。 从把破解的磁盘交给小敏开始。我们才算是正式开始交往了。我们经常周末在一起唱歌，我弹我唱，她也唱。我们一起逛街，我们一起看电影。其他人都以为我们在弹恋爱。但是从我们认识，倒我们毕业离开校园，我们都没有互相说过一个“爱"字。我只是觉得和她在一起很快乐。我没有想那么多。而且平时我的大部分课余时间都花在机房里面了。我们也不是经常见面。但是，我们每次在一起，我都觉得非常快乐。那种滋味令人陶醉。难道这就是初恋的味道？ 　　直到毕业，我们也没有向对方表白什么，不是装糊涂，而是当时真的就没有想过。已经觉得非常好了，已经非常满足了。还有必要说其他的吗？ 　　毕业的时候，我为了写了一首歌，名字叫《回到过去》，我唱给她听，当时她就哭了。我第一次看到她流泪。真的，小敏在我心中是一个坚强独立有主见的女孩子，我从来没看到过她的眼泪，但是那天她真的哭了。我不知所措，问她怎么了？她沉默了好久，最后说，没什么，要分别了。不知道以后还能不能见面，还能不能听我唱歌。 　　我心里一酸，真的，长这么大，我第一次有了心酸的感觉。当时，我知道，她们家已经给他联系好了她所在的城市最好的医院。而我当时的工作还没有定。我的父母都是教师，一切都靠自己。 　　毕业的时间倒了，那个夏天，她在我的留言册上留下一段祝福的话。放上一张照片，说：有空来看我，别忘了我。她走了，真的走了。 　　 　　我想有时候人真是有缘分的。她离开之后，我的工作很快有了眉目。她所在的那个城市的某部组建软件开发部，我去了。于是我和她处在同一个城市了。但是城市这么大，不再是那个象牙塔的时候了。我兴奋，但是又非常迷茫。 　　 　　当时我们单位要求新来的员工必须要体检。体检的单位就是小敏所在的医院。我希望能碰见小敏。我希望能给她一个惊喜。 　　当我倒医院的时候，我才发现要找一个人不是容易的。医院很大，和一个学校差不多。我体检的那座搂也有5，6层高。我不知道她在那个部门。 　　我那着体检表，到处体检的同时，就盯着女医生看。到处都是穿白大褂的医生护士来来往往，但是我就是没有看到小敏。我相信，我能认出她来。即使她穿着白大褂，戴着口罩。 　　在外科检查身体的时候，测体重，身高，检查体表。是个男医生。脱光了，让他看。呵呵。 　　检查完毕，刚穿好衣服。一位医生进来了。 　　”张医生，请到手术室去，主任找你。你这里我来替你一会儿“听声音是个女医生，由于戴着口罩。声音不是很清楚。 　　我没有听出来她就是小敏。当时我在整理衣服。没注意，而且她全身就露出两个眼睛。好像刚从手术室出来。 　　但是她认出了我，当时她没有招呼我。 　　那位男医生给他交代几句出去了。她给我填表。她拿着我的体检表，看着上面的东西。我想她看到了我的名字和单位。 　　”我要重新检查“她说。我还没听出她的声音。 　　”啊“我一愣，刚才才检查过了。一切正常。 　　”脱衣服，别废话！“ 　　”这。。。。“你是女的，我怎么脱呀，但是我不敢说呀。 　　我就那么红着脸，不知道怎么办。 　　看到我如此的窘迫，她真的是在忍不住了。拉下口罩，看着我，哈哈哈大笑起来，笑得都趴在桌上了。 　　我一下就认出了她。小敏！ 　　我也不好意思的笑起来，这个死妮子，恶作剧的脾气还是没改。 　　我们开始聊天了，小敏意外的看到我，看的出来，她也非常的高兴。 　　”我现在要在这座城市扎下根了，我们又可以天天见面了“我高兴的说。 　　小敏就盯着我笑，最后说：”今天我请客，你想吃什么随便点” 　　“客随主便，今天我不会放过你。呵呵”我故作贪婪装。大学的时候我们经常这么开玩笑。 　　 　　她下班的时候，我们去吃的是香辣蟹，味道真的好。不知是味道确实好，还是我的心情好。 　　小敏当时穿的是一件白色的连衣裙，好看的就像一只蝴蝶。 　　她也很高兴，我那天喝酒了。喝了2瓶啤酒。刚好是头脑晕，但是身体正常的阶段。 　　我说了好多的话。 　　完了，邀请她到我的新单位的新窝，她看到了那把吉他。 　　她要我唱歌，我就唱。唱呀，和大学分别时候的情景自然又不相同。

花太香 · 发表于 2004-1-7 22:34

一口气看完了，爽啊！

古木夕羊 · 发表于 2004-1-8 18:41

还有没有啊？

再来点啊，~~不够过瘾~~

风吹衣 · 发表于 2004-1-8 20:10

过瘾，羡慕中啊，什么时候能有那个水平呢。