文件列表:

lz77.c (14070, 2007-08-31)
md5.c (10661, 2007-12-22)
ntshell.c (141690, 2007-12-30)
shlib.c (10212, 2007-12-30)
aboutdlg.cpp (630, 2007-12-30)
cmdshell.cpp (6633, 2007-12-20)
config.cpp (19760, 2007-12-30)
console.cpp (4674, 2007-12-30)
consoleview.cpp (11559, 2007-12-30)
filemgr.cpp (26236, 2007-12-30)
inputdlg.cpp (179, 2007-12-19)
maindlg.cpp (30914, 2007-12-30)
mainfrm.cpp (9910, 2007-12-20)
portproxy.cpp (10123, 2007-12-30)
procmgr.cpp (10593, 2007-12-30)
screenview.cpp (11041, 2007-12-29)
sockmgr.cpp (18573, 2007-12-03)
sockmgr1.cpp (13628, 2007-12-24)
stdafx.cpp (284, 2007-08-06)
aboutdlg.h (1217, 2007-12-30)
cmdshell.h (4313, 2007-12-29)
common.h (1343, 2007-12-30)
config.h (2573, 2007-12-29)
console.h (14, 2007-08-06)
consoleview.h (1899, 2007-12-04)
filemgr.h (5365, 2007-12-29)
inputdlg.h (3164, 2007-12-30)
maindlg.h (5986, 2007-12-30)
mainfrm.h (5987, 2007-12-20)
md5.h (2351, 2007-12-22)
ntshell.h (8718, 2007-12-26)
portproxy.h (4069, 2007-12-30)
procmgr.h (2776, 2007-12-24)
resource.h (7510, 2007-12-30)
screenview.h (2853, 2007-12-25)
sockmgr.h (3565, 2007-09-01)
sockmgr1.h (3143, 2007-12-23)
stdafx.h (955, 2007-12-30)
console.rc (31649, 2007-12-30)
console.dsp (6934, 2007-12-30)
... ...

这是一个免费开源的远程控制软件，源码仅供学习参考，请勿用于非法用途。。。。。。 功能特点： 1.提供CMDSHELL、文件管理、进程管理、端口***（未完成）、屏幕捕获和一些其它功能 2.可感染32位PE文件，感染后可选择在宿主进程空间中运行（无进程）或创建新进程运行， 在宿主进程中运行还可选择端口劫持，即复用宿主所打开的端口，感染不影响宿主正常运行 3.用到了一些内核技术，包括活动进程链脱链（隐藏进程），与ICESWORD相同的进程强杀方 法（能杀掉一些杀毒软件的进程），Ring0打开文件（用于感染正在运行的可执行文件）， 2000/xp下采用无驱Ring0 4.同时支持正向连接和反向连接，服务端和控制端均可接受管理多个连接 感染文件方法：ntshell.exe -infect C:\test.exe ntshell.exe先用生成服务端生成 安装成系统服务：ntshell.exe -install 服务移除：ntshell.exe -remove 代码编译环境：Windows XP SP2 + VC6.0 服务端采用纯C编写，VC直接编译 控制端为C++和WTL，需在VC中加入WTL支持才能编译 如果您发现BUG或是有什么好的建议，请发送mail给我：ktwyz@163.com 注：由于没时间做兼容性测试，一些内核操作可能导致系统蓝屏，测试前请先保存好数据 注2：该版本尚未加入驱动支持，故暂时无法在2003下使用Ring0的全部功能

近期下载者：

相关文件：

评论：[我要评论] [举报此文件]

收藏者：