कोडर लड़ाई: मैं बनाम वह वीएनसी गाइ

В यह ब्लॉग काफी कुछ प्रोग्रामर कहानियाँ प्रकाशित की गई हैं। मुझे अपनी पुरानी बेवकूफी भरी बातें याद करना पसंद है। खैर, यहां ऐसी ही एक और कहानी है।

जब मैं लगभग 11 वर्ष का था तब मुझे पहली बार कंप्यूटर, विशेष रूप से प्रोग्रामिंग में रुचि हुई। हाई स्कूल की शुरुआत में बीоमैंने अपना अधिकांश खाली समय अपने C64 के साथ छेड़छाड़ करने और BASIC लिखने, फिर खराब कोड को कैंची से काटने में बिताया। मैं मजाक नहीं कर रहा, कैंची.

स्कूल के बाद (लगभग 16 वर्ष की आयु में), ब्रिटिश बच्चे आमतौर पर कॉलेज जाते हैं, जहाँ वे विश्वविद्यालय जाने से पहले तीन या चार विषयों का अध्ययन करना चुनते हैं। घर पर बेज बॉक्स और टेप रिकॉर्डर के प्रति मेरे प्यार को देखते हुए, मैंने फैसला किया कि कॉलेज में "कंप्यूटर विज्ञान" का अध्ययन करना सही विकल्प होगा।

मैंने पाठ्यक्रम का मेरी अपेक्षा से अधिक आनंद लिया; वहाँ मेरी पहली मुलाकात पास्कल और डेल्फ़ी से हुई।

कक्षाओं के बीच ब्रेक के दौरान, छात्र कंप्यूटर कक्ष में किसी भी मुफ्त मशीन पर काम कर सकते हैं। कल्पना करें: एक विशाल कमरा, जो लगभग सौ लोगों के लिए डिज़ाइन किया गया है, जिसमें मशीनों से भरी हुई टेबलों की पंक्तियाँ हैं, जैसे कि सिस्टम यूनिट पर मॉनिटर खड़ा होता है। पंखे लगातार गुनगुना रहे हैं, चूहों के गोले मेज़ों पर भिनभिना रहे हैं, एक पल के लिए भी नहीं रुक रहे हैं। हवा में एक अजीब सी गंध है, मानो 50-100 हार्मोनल किशोर समय-समय पर सैकड़ों पेंटियम III चिप्स को ठंडा करने के लिए बदल रहे हों।

स्वास्थ्य संबंधी खतरों के बावजूद, जब भी मेरे पास खाली समय होता, मैं कंप्यूटर पर बैठना पसंद करता था।

कमरे में ड्यूटी पर तैनात प्रशासक एक छोटे कद का, मध्यम आयु वर्ग का व्यक्ति था जिसे एक दुष्ट तानाशाह बनने की उसकी अतृप्त इच्छा के कारण इस भूमिका के लिए चुना गया था। मुझे ऐसा लगता है। ड्यूटी पर होना अतिश्योक्तिपूर्ण है; वह व्यक्ति वास्तव में अपनी नौकरी से प्यार करता था। उन्हें व्यवस्था बनाए रखने का काम सौंपा गया था ताकि कोई भी स्कूल के कंप्यूटर का उपयोग किसी अनुचित कार्य के लिए न कर सके।

आज तक, मेरा अंतर्ज्ञान मुझे बताता है कि व्यवस्थापक का बोनस सीधे तौर पर उन छात्रों की संख्या पर निर्भर करता है जिन्हें उसने हाथ से पकड़ा और कंप्यूटर कक्ष से बाहर निकाला। मुझे पूरा यकीन है कि इस आदमी ने अपना बंधक जल्दी चुका दिया।

वह कंप्यूटर कक्ष के दूर कोने में एक कोने की मेज पर बैठा था। और यह मान लेना सुरक्षित था कि उनकी प्रजनन क्षमता पर नज़र रखने वालों ने प्रभावशाली रूप से कम गर्भधारण अवधि के साथ प्रजनन करने का एक तरीका ढूंढ लिया था, उनमें से बहुत सारे थे। कोई केवल आश्चर्यचकित हो सकता है कि क्या उसके पास वास्तव में उन सभी पर नज़र रखने का समय था। बेशक, मैं मज़ाक कर रहा हूँ... क्या मैंने बताया कि वह अपने काम को बहुत गंभीरता से लेता है?

उस समय, कंप्यूटर नेटवर्क विंडोज 2000 चला रहा था। मुझे जल्द ही पता चला कि हर बार जब मैं सिस्टम में लॉग इन करता था, तो एक स्क्रिप्ट लॉन्च होती थी जो डेस्कटॉप तक रिमोट एक्सेस के लिए व्यवस्थापक खाते से वीएनसी सर्वर शुरू करने को निर्दिष्ट करती थी। जब भी यह आदमी आपकी जासूसी करना चाहता, तो वह सीधे आपकी मशीन से जुड़ जाता और देखता। यह डरावना था, और अब जब मैं इसके बारे में सोचता हूं, तो शायद यह अवैध है।

बेसिक और सी64 पर अपना ध्यान केंद्रित करने के बाद, अब मैंने सी और यहां तक ​​कि थोड़ा सी++ में भी लिखा है। उस समय, मुझे अभी भी डी भाषा में बहुत दिलचस्पी थी, जिसने सी++ की कुछ कमियों को ठीक किया, जैसा कि मैंने तब देखा था।

मैं डी पर कुछ नया पढ़ने या डिजिटल मार्स डी कंपाइलर के साथ खेलने के लिए कंप्यूटर रूम में जाता था। कभी-कभी, जब मैं डी के महान भविष्य के बारे में सोचने से विचलित हो जाता था, तो मैं अन्य Win32 प्रोग्रामों को उनकी विंडो के माध्यम से हैक करने के लिए सी कोड लिखता था। हैंडल.

Win32 प्रोग्रामिंग के अच्छे पुराने दिनों में, अन्य प्रोग्रामों को हैक करने के लिए विंडो हैंडल ढूंढना सबसे आसान तरीका था। जाहिर है, विंडोज़ पर सभी जीयूआई प्रोग्रामों में एक विंडो होती थी, भले ही वह स्क्रीन पर दिखाई नहीं देती थी। किसी अन्य प्रक्रिया (अनिवार्य रूप से इसका एक लिंक) के लिए एक हैंडल को पुनः प्राप्त करने के लिए एक प्रोग्राम लिखकर, आप इसे संदेश भेज सकते हैं। इसने प्रोग्राम विंडो को छुपाने/दिखाने जैसे कुछ बुनियादी संचालन की अनुमति दी, साथ ही साथ वास्तव में अच्छी चीजें जैसे एक प्रक्रिया को अपने मेमोरी स्पेस में एक मनमाना डीएलएल लोड करने और कोड निष्पादित करना शुरू करने के लिए मजबूर किया। डीएलएल इंजेक्शन के बाद मज़ा शुरू हुआ।

पहले डेढ़ महीने में इस जासूस ने मुझे ज्यादा परेशान नहीं किया, यह केवल एक या दो बार ही मेरी मशीन के वीएनसी सर्वर से जुड़ा। लेकिन एक विशेष सत्र ने शायद उनकी रुचि बढ़ा दी होगी। मैं क्लास में खेलना आसान बनाने के लिए माइनस्वीपर विंडोज़ को छिपाने के लिए (उन्हें बंद किए बिना) कुछ सी कोड लिख रहा था, जब मैंने देखा कि सिस्टम ट्रे में सफेद वीएनसी आइकन काला हो गया था। इसका मतलब यह था कि वह अब मुझे देख रहा था।

मैंने उसे नज़रअंदाज करने की कोशिश करते हुए हमेशा की तरह कोडिंग जारी रखी। इस बीच, कमरे के कोने में मौजूद अनगिनत मॉनिटरों में से एक तक अधिकतम फ्रेम दर संचारित करने की कोशिश करते हुए मशीन धीमी होने लगी। विंडोज़ ने प्रतिक्रिया देना लगभग बंद कर दिया, जब मेरा धैर्य ख़त्म हो गया, तो मैंने लॉग आउट कर दिया और दिन का काम ख़त्म कर दिया।

कंप्यूटर कक्ष के बाद के दौरों में, कोलंबो ने लगभग हर बार मैं जो कर रहा था उसमें गहरी दिलचस्पी ली। लगभग चौथी बार के बाद, मैंने फैसला किया: मुझे इसके बारे में कुछ करने की ज़रूरत है।

मैं स्वीकार करता हूं कि एक उचित, तर्कसंगत व्यक्ति इस मुद्दे को सीधे उसके या उसके बॉस के सामने उठा सकता था। हालाँकि, मैंने हमेशा प्रलोभन दिया और तुरंत एक पूरी तरह से अलग रणनीति अपनाने की बात कही।

- आप इस VNC सर्वर के बिना कुछ नहीं कर सकते! - मैंने शांति से और निर्णायक रूप से कई बार खुद से कहा।

वीएनसी को मारना ज़रूरी था.

मैंने छात्रों के बड़े समूहों के साथ कंप्यूटर कक्ष में जाना शुरू कर दिया और मॉनिटर के साथ जितना संभव हो सके कोने से दूर बैठना शुरू कर दिया। इसने कुछ समय तक काम किया और मुझे विचारों का परीक्षण करने के लिए कुछ समय मिला।

मेरा पहला प्रयास, मुझे लगता है कि आप सहमत होंगे, काफी कमज़ोर था। सिस्टम ट्रे में VNC आइकन पर राइट-क्लिक करने पर, मुझे जादुई अक्षरों EXIT वाला एक मेनू दिखाई दिया। दुर्भाग्य से, पत्र ग्रे आउटलाइन टेक्स्ट में लिखे गए थे। व्यवस्थापक ने समूह नीति संपादक के माध्यम से "बाहर निकलें" मेनू आइटम को अक्षम कर दिया है। मैंने टास्क मैनेजर से प्रक्रिया को खत्म करने की कोशिश की, लेकिन निश्चित रूप से यह मेरे लिए अदृश्य थी क्योंकि यह एक अलग, अधिक विशेषाधिकार प्राप्त खाते के तहत चल रही थी। बात नहीं बनी.

मुझे याद आया, वीएनसी सर्वर टीसीपी पोर्ट 5900 पर चलता है। मेरी अगली योजना इस पोर्ट को क्रैश करने के लिए दूषित पैकेट भेजने की थी।

मैंने प्रोटोकॉल के साथ छेड़छाड़ करने, विभिन्न प्रकार के अच्छी तरह से संरचित बकवास को पोर्ट 5900 पर भेजने और उम्मीद करते हुए कि यह टूट जाएगा, कम से कम कुछ दिन बिताए। अंत में, वह भी काम नहीं आया।

मैं पहले से ही सोचने लगा था कि मैं इस चीज से छुटकारा नहीं पा सकूंगा, तभी अचानक मुझे ख्याल आया: वहां एक खिड़की होनी चाहिए! हमें इसे प्रदर्शित करने की जरूरत है. शायद इसमें एक अच्छा रसदार "म्यूट" बटन होगा जिसका मैं बहुत अच्छा उपयोग कर सकता हूँ!

मैंने किसी अन्य प्रक्रिया की मुख्य विंडो के हैंडल को खोजने के लिए अपना अब लगभग पूर्ण सी कोड चलाया - और निश्चित रूप से, वीएनसी मिल गया। जब मेरी उंगलियां टाइप हुईं तो मुझे प्रेरणा महसूस हुई WM_SHOWWINDOW. अनुमान लगाने का प्रयास करें कि मैंने अपने सामने क्या देखा?

कुछ नहीं!

अब मैं उत्सुक था... इसमें एक खिड़की थी, लेकिन यह मेरे संदेशों को अनदेखा कर रही थी। यह सुनिश्चित करने के लिए कि यह काम करता है, मैंने अपने कोड की दोबारा जाँच की। कई अन्य प्रक्रियाओं पर इसका परीक्षण किया गया और इसने बहुत अच्छा काम किया। मैंने वीएनसी विंडो पर अन्य संदेश भेजने का प्रयास किया, लेकिन अभी भी कुछ नहीं हुआ।

और फिर यह मुझ पर फिर से हावी हो गया!

बहुत मोटे को धन्यवाद किताब चार्ल्स पेट्ज़ोल्ड ने ध्यानपूर्वक अध्ययन किया कि Win32 प्रक्रियाएँ सिस्टम के अंदर कैसे काम करती हैं। प्रत्येक Win32 एप्लिकेशन में एक विंडो के साथ-साथ एक "संदेश कतार" भी होती है। उपयोगकर्ता इंटरैक्शन द्वारा ट्रिगर किए गए संदेश, साथ ही विंडोज़ द्वारा भेजे गए संदेश, एक कतार में आते हैं, और एप्लिकेशन स्वयं निर्णय लेता है कि उन्हें कैसे संसाधित किया जाए।

अपने आप में बहुत दिलचस्प नहीं है. लेकिन जब मुझे एहसास हुआ कि एक बड़ी असंसाधित संदेश कतार विंडो प्रोसेस मैनेजर के लिए त्रिशंकु प्रक्रिया में हस्तक्षेप करने के लिए एक अनुमान के रूप में काम करती है, तो मुझे शुद्ध सेरोटोनिन पर पसीना आने लगा।

एक सेकंड भी बर्बाद किए बिना, मैं अपने सी कोड पर लौट आया और मुख्य वीएनसी विंडो पर एक और संदेश भेजने की तैयारी कर रहा था WM_SHOWWINDOW. एक चक्र में. शाश्वत। तो, बहुत सारे संदेश। WM_SHOWWINDOW, जिसके बारे में अब मुझे पता था कि वीएनसी पूरी तरह से इसे नजरअंदाज करने की कोशिश करेगा... यह अपने जोखिम पर होगा।

मैंने अपने जीवन का सबसे अधिक स्वतंत्रता-प्रेमी कोड 4KB संकलित और चलाया। लगभग तीन सेकंड के बाद, विंडोज़ ने प्रक्रिया की सूचना दी vncserver.ехе उत्तर नहीं देता, और एक प्रस्ताव रखा जिसे मैं अस्वीकार नहीं कर सका:

क्या आप यह प्रक्रिया पूरी करना चाहते हैं?

अरे हाँ!

मुझे यह स्वीकार करना चाहिए कि शेष दिन मैं अपने आप से असहनीय रूप से प्रसन्न था।

अपनी नई महाशक्ति को पचाने में कुछ घंटे बिताने के बाद, मैंने निर्णय लिया कि मैं इसका उपयोग कैसे करूँगा। उसके ठीक सामने सत्र ख़त्म करना बहुत आसान था। मेरे पास एक बेहतर विचार था - पूरी तरह से गायब हो जाना।

के बाद सॉकेट प्रोग्रामिंग के साथ आग का बपतिस्मा मुझे एहसास हुआ कि मैं ऐसा कोड लिख सकता हूं जो दो काम करेगा। यह सबसे पहले नए मुक्त किए गए टीसीपी पोर्ट 5900 पर कब्जा करेगा, जो पहले अज्ञात वीएनसी सर्वर प्रक्रिया द्वारा कब्जा कर लिया गया था। फिर यह निर्दिष्ट मशीन के VNC सर्वर के लिए एक नया टीसीपी कनेक्शन बनाएगा। कोड केवल दो सॉकेट के बीच सभी डेटा को प्रॉक्सी करेगा, और कोलंबो सोचेगा कि वह मुझसे कनेक्ट हो रहा है, जबकि वास्तव में वह एक पूरी तरह से अलग वीएनसी सर्वर से कनेक्ट हो रहा होगा।

मेरा कोड मेरे और मेरी पसंद की किसी अन्य गरीब आत्मा के बीच एक गुप्त पुल के रूप में कार्य करेगा। यह अद्भुत था।

मैंने तुरंत अपना नकली वीएनसी ब्रिज लिखना शुरू कर दिया। कोलंबो मुझसे कई बार जुड़ा, लेकिन मैंने उसके सामने प्रोग्राम करना जारी रखा। मैं इस निष्कर्ष पर पहुंचा कि उसे पता नहीं था कि मैं क्या कर रहा था, भले ही मैंने पोर्ट नंबर और टिप्पणियाँ जैसी स्पष्ट चीजें लिखी थीं // Прощай, жуткий шпион VNC.

कुछ दिनों के बाद मैं कोड को सही ढंग से काम नहीं कर सका। मामले को बदतर बनाने के लिए, मैं सिस्टम ट्रे में काले वीएनसी आइकन के साथ लगभग लगातार काम कर रहा था। जब यह कनेक्ट था, मैं अपने कोड का परीक्षण करने के लिए पोर्ट जारी नहीं कर सका।

अगर मुझे तब पता होता netcat!

आख़िरकार, मेरी घबराहट जवाब दे गई; आख़िरकार, मैं 17 साल का एक अधीर लड़का था। सफेद वीएनसी सर्वर आइकन को फिर से काला होते देखकर, मैं घबरा गया, मैंने मूल कोड खोला जिसने संदेश कतार को पॉप्युलेट किया, और उसे उसकी आंखों के सामने चलाया। मैंने क्लिक करने से पहले कुछ सेकंड इंतजार भी किया End Process, बस यह सुनिश्चित करने के लिए कि उसने इसे देखा।

यदि उस बटन को दबाने से मुझे पूरी तरह से विश्वास नहीं हुआ कि यह इसके लायक था, तो वह अपने मॉनिटर के किले के पीछे से छलांग लगाकर तेजी से मेरे पास आया और मुझे कमरे से बाहर निकाल दिया।

परिणामस्वरूप, मुझे दो सप्ताह के लिए नेटवर्क से प्रतिबंधित कर दिया गया। एक उचित सज़ा, मैंने सोचा। लगभग तीन सप्ताह के बाद, VNC सर्वर बूट स्क्रिप्ट से गायब हो गया और कहीं और कभी दिखाई नहीं दिया। मैं कभी नहीं जानता था कि मेरी घटना ने इसमें कोई भूमिका निभाई है या नहीं, लेकिन इसने देश भर के कॉलेज कंप्यूटर हॉल में अवसादग्रस्त छात्रों को अपनी वीएनसी बंदूक बेचकर अत्यधिक अमीर बनने की मेरी योजना को पूरी तरह से बर्बाद कर दिया।

स्रोत: www.habr.com