什么是Hack技术？
2、放置特洛伊木马程序
特洛伊木马程序可以直接侵入用户的电脑并进行破坏，它常被伪装成工具程序或者游戏等诱使用户打开带有特洛伊木马程序的邮件附件或从网上直接下载，一旦用户打开了这些邮件的附件或者执行了这些程序之后，它们就会象古特洛伊人在敌人城外留下的藏满士兵的木马一样留在自己的电脑中，并在自己的计算机系统中隐藏一个可以在Windows启动时悄悄执行的程序。当您连接到因特网上时，这个程序就会通知黑客，来报告您的IP地址以及预先设定的端口。黑客在收到这些信息后，再利用这个潜伏在其中的程序，就可以任意地修改您的计算机的参数设定、复制文件、窥视你整个硬盘中的内容等，从而达到控制你的计算机的目的。
3、WWW的欺骗技术
在网上用户可以利用IE等浏览器进行各种各样的WEB站点的访问，如阅读新闻组、咨询产品价格、订阅报纸、电子商务等。然而一般的用户恐怕不会想到有这些问题存在：正在访问的网页已经被黑客篡改过，网页上的信息是虚假的！例如黑客将用户要浏览的网页的URL改写为指向黑客自己的服务器，当用户浏览目标网页的时候，实际上是向黑 *** 务器发出请求，那么黑客就可以达到欺骗的目的了。
4、电子邮件攻击
电子邮件攻击主要表现为两种方式：一是电子邮件轰炸和电子邮件“滚雪球”，也就是通常所说的邮件炸弹，指的是用伪造的IP地址和电子邮件地址向同一信箱发送数以千计、万计甚至无穷多次的内容相同的垃圾邮件，致使受害人邮箱被“炸”，严重者可能会给电子邮件服务器操作系统带来危险，甚至瘫痪；二是电子邮件欺骗，攻击者佯称自己为系统管理员（邮件地址和系统管理员完全相同），给用户发送邮件要求用户修改口令（口令可能为指定字符串）或在貌似正常的附件中加载病毒或其他木马程序（据笔者所知，某些单位的 *** 管理员有定期给用户免费发送防火墙升级程序的义务，这为黑客成功地利用该 *** 提供了可乘之机)，这类欺骗只要用户提高警惕，一般危害性不是太大。
5、通过一个节点来攻击其他节点
黑客在突破一台主机后，往往以此主机作为根据地，攻击其他主机(以隐蔽其入侵路径，避免留下蛛丝马迹)。他们可以使用 *** 监听 *** ，尝试攻破同一 *** 内的其他主机；也可以通过IP欺骗和主机信任关系，攻击其他主机。这类攻击很狡猾，但由于某些技术很难掌握，如IP欺骗，因此较少被黑客使用。
6、 *** 监听
*** 监听是主机的一种工作模式，在这种模式下，主机可以接受到本网段在同一条物理通道上传输的所有信息，而不管这些信息的发送方和接受方是谁。此时，如果两台主机进行通信的信息没有加密，只要使用某些 *** 监听工具，例如NetXray for windows 95/98/nt，sniffit for linux 、solaries等就可以轻而易举地截取包括口令和帐号在内的信息资料。虽然 *** 监听获得的用户帐号和口令具有一定的局限性，但监听者往往能够获得其所在网段的所有用户帐号及口令。
7、寻找系统漏洞
许多系统都有这样那样的安全漏洞（Bugs），其中某些是操作系统或应用软件本身具有的，如Sendmail漏洞，win98中的共享目录密码验证漏洞和IE5漏洞等，这些漏洞在补丁未被开发出来之前一般很难防御黑客的破坏，除非你将网线拔掉；还有一些漏洞是由于系统管理员配置错误引起的，如在 *** 文件系统中，将目录和文件以可写的方式调出，将未加Shadow的用户密码文件以明码方式存放在某一目录下，这都会给黑客带来可乘之机，应及时加以修正。
8、利用帐号进行攻击
有的黑客会利用操作系统提供的缺省账户和密码进行攻击，例如许多UNIX主机都有FTP和Guest等缺省账户（其密码和账户名同名），有的甚至没有口令。黑客用Unix操作系统提供的命令如Finger和Ruser等收集信息，不断提高自己的攻击能力。这类攻击只要系统管理员提高警惕，将系统提供的缺省账户关掉或提醒无口令用户增加口令一般都能克服。
9、偷取特权
利用各种特洛伊木马程序、后门程序和黑客自己编写的导致缓冲区溢出的程序进行攻击，前者可使黑客非法获得对用户机器的完全控制权，后者可使黑客获得超级用户的权限，从而拥有对整个 *** 的绝对控制权。这种攻击手段，一旦奏效，危害性极大。
HackShield是什么啊？
HShield更新了，过时的文章了，所以发出来。
逆向hackshield的一些总结
作者:Isaiah
感谢shoooo的指点。
仅仅出于对技术的好奇，请勿用于商业目的。
转载请保持文章完整性
hackshield是一款网游反黑客系统。
1.主要功能在EHSvc.dll中。
2.通过驱动来修改SSDT进行反调试。驱动文件是作为附加数据绑在EHSvc.dll文件尾部。动态的解出，加载完毕马上删除（大概存在几秒钟就被删掉了）。
目前的成果：
1.让EHSvc.dll被脱壳后，也能通过hackshield系统的自效验。
2.去掉反调试。
函数的作用：
#1：初始化 return value: 0
#2：加载驱动 return value: 0
#10：初步的自效验 return value: 0
#14:内存效验.
临时的解决 *** 如下：
1.修改EHSvc.dll的#10函数让其eax永远返回0.
2.修改EHSvc.dll的#2函数让其不加载驱动，并且eax返回0
上面的 *** 不是很好。
下面是#1函数的流程分析：
9个参数
0.属于Freestyle模块的函数的地址，估计是freestyle提供的回调函数。
1.验证主程序freestyle.exe文件名的key=3ECh.(发现只要文件名前面为freestyle就可以通过)
2.主程序文件名Hash后的散列.用peid算法的识别插件显示使用的hash函数为HAVAL-128
3.DWORD标志字段,每一位都有含义.目前意义不祥
4.注册表中packver的键值,本机为3032601h
5.一个标志字段.freestyle.exe传过来的值为2.和驱动加载有关,具体用途不明.这个值要影响一系列的标志位.
6. Hackshield Ehsvc.dll的文件名(带路径)
7.GetTickCount的地址
8.GetSystemTime的地址
大概的流程:
首先在注册表HKCU下创建Software\\AhnLab\\HShield项.如过存在就打开.
将Ehsvc.dll的路径信息写入默认的键值,将3032601h键值写入 packver
然后查询log键的值,但是我的注册表里面没有这个键.(奇怪的地方),这个log键关系到一个全局变量的值.
接下来:
用参数3当作标志
第9位是否置1
如果是则设置一系列全局变量----这里必为1
根据全局变量,判断#1是否已经成功的调用过.
判断是否传入了回调函数的地址
判断是否传入了主程序文件名的Hash值
如果通过
1.检查当前运行主程序的文件名是否和原始的一样
用参数3当作标志
第15位是否置1
如果是则设置一系列全局变量----这里必为0
不为0,将要启动一个新的线程,作用不明.
用参数3当作标志
第10位是否置1
如果是则设置一系列全局变量----这里必为0
不为0也要执行一些不明作用的操作.
一张jpg图片或者gif图片的代码是怎样的?
你说所有文件都可以用语言写出来，这话在计算机发展早期没错，但如今的计算机早已不是单纯的数值处理了，它主要进行的是非数值运算。矢量图你可以用各种语言对图形的支持，用各种函数画出来，但位图绝对没人能用语言画出来。 位图和声音文件，视频文件一样，是程序操作的数据，程序是为了处理这些数据才被写出来的，这就是语言的作用，谁会用语言去专门写数据呢，这样程序就失去了它存在的意义了。 位图一般都是从外设输入计算机的，位图是个大矩阵，根据图的像素和格式有不同的存储方式，灰度图只有一个矩阵，记录灰度就行，彩色图由三个矩阵叠加而成，这三个矩阵分别记录红，黄，蓝的比例。你看到的计算机中的位图大都是经过算法压缩的，就跟mp3,rmvb一样，真正没经压缩的位图，占用空间是很大的。 矢量图可以进行放大缩小但清晰度不变，因为矢量图存的不是像素，而是将图转化成一系列几何图形的函数式存储，你放大缩小之后，由于函数不变，所以只是比例上的改变，没有位置上的改变，因此，矢量图一般不会太复杂的，而且它占空间小，向word里的剪切画都是矢量图。 至于你说给图片里加木马，那不是加在图片里，那只是黑客骗你去点击的手段而已，他们把木马做成双扩展名例如xx.gif.vbs的vbs脚本写的木马， 很多人都把计算机设成隐藏扩展名，这样，在他们的计算机上看到的就是xx.gif，认为是图片，就点了。 还有早期黑客把木马名字起陈成美女图片之类的，不过这比较低级。木马直接写在图片里是不可能的，图片是数据，不是程序，写在图片浏览器里还差不多。计算机图形学是很复杂的，而随着 *** 的发展，很多新的图片格式也产生了，我在这里也说不清楚，你想要系统了解，还是去找这方面的书吧。
麻烦采纳，谢谢!
函数HMAC-SHA1
HMAC
根据RFC 2316(Report of the IAB，April 1998)，HMAC(散列消息身份验证码: Hashed Message Authentication Code)以及IPSec被认为是Interact安全的关键性核心协议。它不是散列函数，而是采用了将MD5或SHA1散列函数与共享机密密钥(与公钥／私钥对不同)一起使用的消息身份验证机制。基本来说，消息与密钥组合并运行散列函数。然后运行结果与密钥组合并再次运行散列函数。这个128位的结果被截断成96位，成为MAC.
hmac主要应用在身份验证中，它的使用 *** 是这样的：
1. 客户端发出登录请求（假设是浏览器的GET请求）
2. 服务器返回一个随机值，并在会话中记录这个随机值
3. 客户端将该随机值作为密钥，用户密码进行hmac运算，然后提交给服务器
4. 服务器读取用户数据库中的用户密码和步骤2中发送的随机值做与客户端一样的hmac运算，然后与用户发送的结果比较，如果结果一致则验证用户合法
在这个过程中，可能遭到安全攻击的是服务器发送的随机值和用户发送的hmac结果，而对于截获了这两个值的黑客而言这两个值是没有意义的，绝无获取用户密码的可能性，随机值的引入使hmac只在当前会话中有效，大大增强了安全性和实用性。大多数的语言都实现了hmac算法，比如php的mhash、python的hmac.py、java的MessageDigest类，在web验证中使用hmac也是可行的，用js进行md5运算的速度也是比较快的。
SHA
安全散列算法SHA (Secure Hash Algorithm)是美国国家标准和技术局发布的国家标准FIPS PUB 180-1，一般称为SHA-1。其对长度不超过264二进制位的消息产生160位的消息摘要输出，按512比特块处理其输入。
SHA是一种数据加密算法，该算法经过加密专家多年来的发展和改进已日益完善，现在已成为公认的最安全的散列算法之一，并被广泛使用。该算法的思想是接收一段明文，然后以一种不可逆的方式将它转换成一段（通常更小）密文，也可以简单的理解为取一串输入码（称为预映射或信息），并把它们转化为长度较短、位数固定的输出序列即散列值（也称为信息摘要或信息认证代码）的过程。散列函数值可以说时对明文的一种“指纹”或是“摘要”所以对散列值的数字签名就可以视为对此明文的数字签名。
HMAC_SHA1
HMAC_SHA1(Hashed Message Authentication Code, Secure Hash Algorithm)是一种安全的基于加密hash函数和共享密钥的消息认证协议。它可以有效地防止数据在传输过程中被截获和篡改，维护了数据的完整性、可靠性和安全性。HMAC_SHA1消息认证机制的成功在于一个加密的hash函数、一个加密的随机密钥和一个安全的密钥交换机制。
HMAC_SHA1 其实还是一种散列算法,只不过是用密钥来求取摘要值的散列算法。
HMAC_SHA1算法在身份验证和数据完整性方面可以得到很好的应用，在目前 *** 安全也得到较好的实现。
真正黑客所需要掌握的知识？
首先， *** 结构你要知道！
编程是不可能不懂的！
端口，
软件方面（用适合自己的软件，比如扫描，嗅探方面的），
我一般用的有，NSS，Strobe，SATAN，Jakal，CONNECT，FSPScan......
终端服务配置，
基于Citrix CA 的客户机，
*** 命令，
主机的常用功能和原理！
差不多吧，你都懂这些了，也可以入侵一些小的网站和BBS主机了！
GOOD LUCK！
delphi黑客编程常用函数
Windwos
API
FindWindow
//寻找窗口
FindWindowEx
//寻找子窗口
EnumWinodws
//枚举窗口
EnumChildWindows
//枚举子窗口
ReadMemory
//读内存
WriteMenory
//写内存
SendMessage
PostMessage
//发送消息
SetWindowsHookEx
//创建钩子
等，多了去了
黑客到底比普通程序员高在哪里？
这是个非常奇怪的问题，可能提出这个问题就不是非常了解黑客和程序员这两个职业，其实我更喜欢称黑客为 *** 安全工作者，虽然都是码代码的，但是其工作的目的性完全不同，作为一个程序猿，你的产品是面向大众，所以他们追求的是程序的实用性，稳定性，以及重复性，他们最宝贵的不是他们的技术，而是创意，一个软件程序的创意，好的程序员有很多，但好的想法和创意就很少，只要有了创意，有大把的程序员可以写出好程序。而所谓的黑客他们更加注重自身的技术，即使是创造，他们创造的也是一些算法，而且由于 *** 安全的逐渐完善，正真能够创造出新东西的黑客越来越少，他们多半就职于一些大型 *** 企业，或者国家部门当中，那些人我们则称为 *** 安全专家，黑客的创造与程序员的创意本质的差别就是，黑客更趋近于计算上，而程序员更贴近于生活，一个好的软件，好的游戏，不是简简单单一个段程序，一个人就可以完成的，一个优秀贴图师和建模师，他们不一定需要知道他们用的软件的底层代码是什么，但是他们一定在美术，色彩等方面有着极深的造诣。所以说拿黑客和程序员直接比较，是非常欠妥的。一个好的程序员不一定是一名优秀的黑客，一名好的黑客也不一定是一个出色的程序员。程序员为我们描绘出了一个丰富多彩的虚拟世界，让我们享受到了更加舒适便利的生活。而 *** 公司工作者们为这个美丽的世界制定了秩序与规则，让我们支付宝里的钱不会无缘无故的消失。职业无贵贱，如果硬要说黑客比程序员多了些什么，那么可能就是他们更加默默无闻，更加神秘吧。
黑客帝国什么意思？
其实不懂计算机——尤其是不懂虚拟机的人很难理解黑客帝国核心的东西。黑客帝国其实至少是四重世界（电影里只看到了两重，另外两重是推理出来的）——最顶层的是那个男主角Neo可以满天飞的世界，谁都能看出来这是个虚拟机，而Neo作为一个病毒，获得了虚拟系统中的特权（可以满天飞，还贼能打～）。而运行这个虚拟机的是很多观众认为的“现实世界”——锡安，但从Neo后来可以在锡安中发挥超能力干掉“大章鱼”来看，这其实还是在计算机里，Neo这些虚拟机中的病毒穿透了虚拟机，来到了运行虚拟机的系统中，并再次获得了特权。但三部“黑客帝国”的大结局却出人意料，那个疑似“上帝”的家伙说Neo已经不是之一次这么做了，而大家认为是“现实世界”的锡安也 *** 掉好几次了，每次都是通过一个类似于重做系统的方式重新恢复的。我们知道，一个承担如此重任的计算机系统（要装下一个世界的系统……）是不能随便说重做就重做的，那唯一的解释是——锡安不仅依然是在计算机中，而且依然是一个虚拟机！那么后两重世界就很容易推理的，需要有一个真实的计算机来运行“锡安”这个虚拟机，而这个真实计算机外面还有一个真正的“现实世界”。所以我强烈推荐，如果你有兴趣可以带着虚拟机的概念再把黑客帝国看一遍