指攻擊者在很短時間內向受害者的QQ傳送大量的垃圾信息,開啟無數個訊息視窗,讓QQ應接不暇,從而無法正常使用。由於這種“炸彈”極大地占用有限的網路頻寬,阻塞網路,所以會導致用戶上網速度變慢甚至無法上網,當大量的系統資源被占用後,還有可能造成系統癱瘓。
基本介紹
- 中文名:QQ訊息炸彈
- 代表:飄葉千夫指
- 製作平台:Borland C++ Builder 6.0
- 功能:給受害者電腦不間斷髮送垃圾信息
簡介,威力,原理,技巧,製作,
簡介
這種訊息所發出的QQ訊息其實和我們正常聊天時所發出的訊息一樣,只不過它的內容無意義,傳送速度非常短,勢如洪水不可抵擋。
QQ訊息“炸彈”類的攻擊軟體非常多,具有代表性的有“飄葉千夫指”,QQsend以及早期的QQjoke等,這些攻擊軟體的使用都比較簡單,運行後先填上受害者的電腦IP位址和連線埠號,然後再填上欲傳送的訊息內容以及傳送次數,就可以向對方的QQ傳送垃圾訊息了,下面我們以經典的“飄葉千夫指”為例進行介紹。
威力
“飄葉千夫指”中自帶了十條待傳送的訊息,攻擊者也可以點擊“編輯”按鍵自行添加要傳送的內容,當在軟體中輸入受攻擊電腦的IP位址和連線埠號後,點擊“傳送”按鈕就開始“狂轟濫炸”,如果勾選軟體的“自動循環變換語句”項,訊息庫中不同內容的待發訊息會循環地向受害者傳送,按下“不殺不解民憤”的按鈕,向受害者傳送的垃圾信息將是不間斷的,如果不停止,恐怕在受攻擊的電腦上永遠也無法登入QQ了!另外,此攻擊軟體還支持群組功能,可以對整個聊天群組進行訊息“炸彈”攻擊,“飄葉千夫指”的最新版本是2004,它可以對QQ2004進行攻擊。
原理
QQ訊息“炸彈”之所以普遍存在,主要是由於QQ本身的網路協定以及軟體的設計存在著漏洞,QQ主要採用UDP協定進行數據傳輸(一種面向非連線的協定),雖然它的通信效果比較好,但可靠性卻不如TCP協定,只適用於一次傳輸少量的數據,或對數據可靠性要求不高的環境。大家用QQ聊天時,傳送的都是點對點的訊息包,即聊天訊息都是直接從自己這裡傳送到QQ好友那裡的(只有當好友不線上,或者對方網路不通時,聊天訊息才保存在騰訊的伺服器上)。UDP協定的不可靠性,使得偽造UDP數據包並不是一件困難的事,再加上點對點的傳輸方式讓普通用戶的真實IP位址很容易暴露在攻擊者的面前,所以訊息“炸彈”就能通過偽造的訊息包,輕鬆地針對IP位址進行攻擊,炸你沒商量!
還有一類QQ訊息“炸彈”的軟體,它是針對QQ程式本身的信息接收漏洞而開發的,它無需知道受害者的IP位址,只要知道其QQ號碼就可以“狂轟濫炸”了,最可恨的是,大部分的網路防火牆都認為這些“炸彈”是正常的QQ訊息,並不進行阻止。
技巧
知道QQ訊息“炸彈”的攻擊原理後,我們就可以想辦法來避開它的威脅。對於普通QQ用戶來說,最簡單的辦法是使用代理伺服器來登入QQ,以達到隱藏自己電腦真實IP位址的目的。當我們的QQ正在遭受“炸彈”攻擊時,可以把攻擊者從QQ好友拖到黑名單里,並將QQ設定為“拒絕接受陌生人訊息”,另外,要記住及時更新QQ的版本,因為它的每一新版本都會修補前一版本的漏洞,令部分攻擊軟體失效。
製作
![QQ訊息炸彈 QQ訊息炸彈](/img/a/875/nBnauAjYjZjNjdzNmVGM5ETM3UmZycDM0IWMyIjN1QmMjZGNwUjY5gzM4I2LtVGdp9yYpB3LltWahJ2Lt92YuUHZpFmYuMmczdWbp9yL6MHc0RHa.jpg)
我們要做的是一個QQ炸彈,這年頭用QQ的人實在多。這林子大了可是什麼鳥都有,當然其實我們今天做這個工具的威力並不是很大,頂多只能和好友聊天的時候騷擾一下。思路很簡單,就是通過程式不停地模擬按鍵Ctrl+Enter自動傳送訊息,不過當我們做成的時候心裡自然也會有那么一種滿足和喜悅。
編程工具的選擇其實很重要,像這樣的小東東如果用VC來做那真不是一般地麻煩,什麼?你說delphi很快?那倒是,不過會pascal的肯定沒會C的人多吧。就拿我們學校來說,基本對於所有的理工專業C語言都是必修課。對於快速的可視化開發BCB當然是第一選擇,大夥們請安靜,因為,兼具了VC與 delphi共同優點的武林第一神兵利器要隆重出場了,讓我們用熱烈的掌聲歡迎:Borland C++ Builder 6.0 (簡稱BCB)。
程式詳細思路:首先打開與好友的聊天視窗,程式通過視窗名搜尋得到視窗句柄,下一步是自動將要傳送的語句拷貝到剪貼簿中,然後激活聊天視窗讓其得到鍵盤輸入焦點,最後就是通過循環不斷地模擬按鍵Ctrl+V和Ctrl+Enter了。
啟動BCB 6.0,它會默認自動新建一個Application,在窗體上放一個PageControl控制項(在Win32頁中),將其Align屬性設定為 alClient,新建一個TabSheet(很多人都說怎么也找不到這個控制項,其實新建它的方法是右鍵點擊PageControl,然後New Page就OK了),將其Caption屬性設定為“轟炸好友”,其餘控制項就根據我的圖片(沒法傳圖,不放了,看黑防吧)來放吧,當然您也可以自己發揮創造性弄個更漂亮的界面。
從上到下三個編輯框(Edit控制項)的Name屬性依次為NcikNameEdit,FrequentEdit,TimesEdit,最下面是個Memo 控制項,Name屬性設定為WordMemo,好了,下面就用代碼說話吧。(代碼側重程式實現原理,有所刪減,完整工程及代碼檔案已經打包)
首先我們要找到聊天視窗:
char WindowBuffer[MAX_PATH]; //存放視窗名的緩衝區
sprintf(WindowBuffer,"與 %s 聊天中",NickNameEdit->Text);
HANDLE hWindow = FindWindow(NULL,WindowBuffer); //查找視窗
if( hWindow == NULL )
{
ShowMessage("抱歉,沒有找到此聊天視窗!");
return;
}
這樣我們得到了聊天視窗的句柄hWindows,然後就可以開工編寫轟炸的代碼了。
this->Hide(); //隱藏視窗,沒必要顯示
for(int i=1;i<=StrToInt(TimesEdit->Text);i++)
{ //因為編輯框裡面默認都是String類型,所以我們要通過StrToInt將
//轟炸次數轉換成int型才能在循環中使用它
WordMemo->SelectAll(); //選中全部語句
WordMemo->CopyToClipboard; //將其拷貝到剪貼簿
SetForegroundWindow(hWindow); //將聊天視窗激活使其得到鍵盤焦點
StartBomb(); //調用炸彈函式開始轟炸
Sleep(StrToInt(FrequentEdit->Text)); //暫停一段時間後繼續下一個循環
}
this->Show(); //執行完畢後顯示視窗
其中StartBomb()函式的代碼如下:
void __fastcall TMainForm::StartBomb(void)
{
keybd_event(VK_CONTROL,0,0,0); //模擬按下Ctrl鍵
keybd_event(’V’,’V’,0,0); //模擬按下V鍵,必須為大寫
keybd_event(’V’,’V’,KEYEVENTF_KEYUP,0); //模擬放開V鍵
keybd_event(VK_CONTROL,0,KEYEVENTF_KEYUP,0); //模擬放開Ctrl鍵
keybd_event(VK_CONTROL,0,0,0);
keybd_event(VK_RETURN,0,0,0); //模擬按下Enter鍵
keybd_event(VK_RETURN,0,KEYEVENTF_KEYUP,0);
關於keybd_event()的詳細用法網上有很多,還有模擬滑鼠事件的相關函式。
這樣一個QQ炸彈的模型就已經出爐了,記住:它只是個模型。如果要做好一個軟體的話,絕不僅僅是可以用了就成,我們更需要考慮用戶的友好性、程式的完善性等等,限於篇幅就不多廢話了。由於時間限制,我做這個測試炸彈的時候也沒有更多地進行最佳化,對於“炸QQ群”的功能與以上原理是一樣的,只要能找到其視窗就可以了。關於托盤圖示,我們可以使用BCB自帶的TrayIcon控制項(在Samples頁),然後簡單設定一下屬性就可以使用了,很方便。
這個程式有一個BUG,是編碼問題。如果要傳送的字元是中文的話它傳送到聊天視窗中就變成了亂碼,限於時間原因我沒能找出真正的解決方法。不過在嘗試解決它的過程中卻學到了操作剪貼簿的方法,因為那個CopyToClipboard()只是BCB中的一個成員函式,在其他地方不能直接使用,我們可以通過一系列的函式來實現這種功能,下面給出一段實例代碼:
AnsiString buffer; //保存要拷貝的字元
OpenClipboard(NULL); //打開系統剪貼簿
EmptyClipboard(); //使用之前要先清空剪貼簿
HGLOBAL hClipData; //分配一段記憶體,大小等於要複製的字元串的大小
hClipData = GlobalAlloc(GMEM_DDESHARE,buffer.Length()+1);
char *pchData; //記憶體控制句柄加鎖
pchData = (char *)GlobalLock(hClipData);
strcpy(pchData,buffer.c_str()); //將變數值賦給全局記憶體
GlobalUnlock(hClipData); //給記憶體控制句柄解鎖
SetClipboardData(CF_TEXT,hClipData); //通過全局記憶體句柄將數據以相應的格式放進剪貼簿
CloseClipboard(); //使用完後記得關閉剪貼簿
這段代碼通常用來完成進程間通信等功能,由於其使用簡單,容易理解,所以用處還是比較廣泛的。
最後說一點有關BCB的小技巧:
1,默認情況下你會發現它生成的可執行程式很小,但卻不能在沒有安裝BCB或delphi的機器上運行,我們需要設定一下:在project-> Options->Compiler中點擊Release,在project->Options->Packages中取消 Builder with runtime packages的勾,在project->Options->Linker中取消Use dynamic RTL前的勾。
2,更換BCB自帶的圖示,Project/Options/Application/LoadIcon,目標圖片必須是ico格式。
3,如果您是BCB的初學者的話,我推薦《C++ Builder初學問與答》這一系列文章,基本上對BCB中所有的常用控制項都做了詳細的說明,非常有用。