Coder Battle: Me vs. That VNC Guy

В ეს ბლოგი გამოქვეყნებულია პროგრამისტების საკმაოდ ბევრი ზღაპარი. მე მიყვარს ჩემი ძველი სისულელეების გახსენება. აბა, აი, კიდევ ერთი ასეთი ამბავი.

კომპიუტერებით, განსაკუთრებით პროგრამირებით, პირველად დაახლოებით 11 წლის ასაკში დავინტერესდი. საშუალო სკოლის დასაწყისში ბоჩემი თავისუფალი დროის უმეტეს ნაწილს ვატარებდი ჩემს C64-თან დაკავშირებაში და BASIC-ის წერაში, შემდეგ კი მაკრატლით ვაჭრობდი ცუდ კოდს. არ ვხუმრობ, მაკრატელი.

სკოლის შემდეგ (დაახლოებით 16 წლის ასაკში), ბრიტანელი ბავშვები ჩვეულებრივ დადიან კოლეჯში, სადაც ირჩევენ სამი ან ოთხი საგნის შესწავლას უნივერსიტეტში წასვლამდე. სახლში კრემისფერი ყუთისა და მაგნიტოფონისადმი სიყვარულის გათვალისწინებით, გადავწყვიტე, რომ კოლეჯში „კომპიუტერულ მეცნიერებაში“ შესწავლა სწორი არჩევანი იყო.

მე უფრო ვისიამოვნე კურსით, ვიდრე ველოდი; იქ პირველად გავიცანი პასკალი და დელფი.

გაკვეთილებს შორის შესვენების დროს მოსწავლეებს შეეძლოთ ემუშავათ ნებისმიერ თავისუფალ აპარატზე კომპიუტერის ოთახში. წარმოიდგინეთ: უზარმაზარი ოთახი, რომელიც განკუთვნილია დაახლოებით ასი ადამიანისთვის, მაგიდების რიგებით სავსე მანქანებით, ისეთი, როგორიც მონიტორი დგას სისტემის ერთეულზე. გულშემატკივრები გამუდმებით გუგუნებენ, მაუსის ბურთები ზუზუნებს მაგიდებზე, წამითაც არ ჩერდებიან. ჰაერში უცნაური სუნი ტრიალებს, თითქოს 50-100 ჰორმონალური თინეიჯერი პერიოდულად იცვლება ასობით Pentium III ჩიპის გასაციებლად.

ჯანმრთელობის რისკების მიუხედავად, მიყვარდა კომპიუტერთან ჯდომა, როცა თავისუფალი წუთი მქონდა.

ოთახში მორიგე ადმინი იყო დაბალი, შუახნის მამაკაცი, რომელიც ამ როლზე აირჩიეს ბოროტი დიქტატორი გამხდარიყო მისი დაუოკებელი სურვილის გამო. მე ასე ვვარაუდობ. მორიგეობა არ არის შეფასებული; ბიჭს ნამდვილად უყვარდა თავისი საქმე. მას დაევალა წესრიგის დაცვა ისე, რომ არავინ არ იყენებდა სკოლის კომპიუტერს შეუფერებლად.

დღემდე, ჩემი ინტუიცია მეუბნება, რომ ადმინისტრატორის ბონუსი პირდაპირ იყო დამოკიდებული იმ სტუდენტების რაოდენობაზე, რომლებიც ხელში დაიჭირეს და კომპიუტერის ოთახიდან გაიყვანეს. დარწმუნებული ვარ, ამ ბიჭმა ადრე გადაიხადა იპოთეკა.

ის კომპიუტერის ოთახის შორეულ კუთხეში იჯდა კუთხის მაგიდასთან. და უსაფრთხოდ შეიძლება ვივარაუდოთ, რომ მისმა ნაყოფიერების მონიტორებმა იპოვეს გამრავლების საშუალება შთამბეჭდავად ხანმოკლე გესტაციის პერიოდის განმავლობაში, იმდენად ბევრი იყო. შეიძლება მხოლოდ გაინტერესებდეს, მართლა ჰქონდა თუ არა დრო მათ თვალყურის დევნებისთვის. რათქმაუნდა ვხუმრობ... ვთქვი, რომ ძალიან სერიოზულად უყურებდა თავის საქმეს?

იმ დროს კომპიუტერულ ქსელში მუშაობდა Windows 2000. მალევე აღმოვაჩინე, რომ სისტემაში შესვლისას სკრიპტი იწყებოდა, რომელიც განსაზღვრავდა VNC სერვერის დაწყებას ადმინისტრატორის ანგარიშიდან დესკტოპზე დისტანციური წვდომისთვის. როდესაც ამ ბიჭს სურდა თქვენი ჯაშუშობა, ის პირდაპირ უკავშირდებოდა თქვენს აპარატს და უყურებდა. ეს საშინელი იყო და ახლა რომ ვფიქრობ ამაზე, ალბათ უკანონო.

BASIC-ზე და C64-ზე კბილები რომ დავჭრა, ახლა დავწერე C-ში და ცოტა C++-ზეც კი. მაშინ ჯერ კიდევ ძალიან მაინტერესებდა D ენა, რომელმაც C++-ის ზოგიერთი ნაკლი გამოასწორა, როგორც მაშინ დავინახე.

შედიოდი კომპიუტერის ოთახში, რომ წამეკითხა რაიმე ახალი D-ზე ან მეთამაშა Digital Mars D-ის შემდგენელი. ხანდახან, როცა ყურადღება მეფანტებოდა D-ის დიდ მომავალზე ფიქრისგან, ვწერდი C კოდს Win32-ის სხვა პროგრამების გასატეხად მათი ფანჯრიდან. სახელურები.

Win32 პროგრამირების კარგ დღეებში, ფანჯრის სახელურის პოვნა სხვა პროგრამების გატეხვის ყველაზე მარტივი მეთოდი იყო. ცხადია, ყველა GUI პროგრამას Windows-ზე ჰქონდა ფანჯარა, თუნდაც ის არ გამოჩნდეს ეკრანზე. სხვა პროცესის სახელურის აღდგენის პროგრამის დაწერით (ძირითადად მასზე ბმული), შეგიძლიათ მას გაგზავნოთ შეტყობინებები. ეს საშუალებას აძლევდა ზოგიერთი ძირითადი ოპერაციების განხორციელებას, როგორიცაა პროგრამის ფანჯრის დამალვა/ჩვენება, ასევე ძალიან მაგარი რაღაცეების, როგორიცაა პროცესის იძულება, ჩატვირთოს თვითნებური DLL მეხსიერების სივრცეში და დაიწყოს კოდის შესრულება. DLL ინექციის შემდეგ გართობა დაიწყო.

პირველ თვენახევარში ეს დეტექტივი დიდად არ მაწუხებდა, ჩემს აპარატზე VNC სერვერს მხოლოდ ერთხელ ან ორჯერ დაუკავშირდა. მაგრამ ერთმა კონკრეტულმა სესიამ შესაძლოა მისი ინტერესი გამოიწვია. მე ვწერდი რაღაც C კოდს, რათა დამალულიყო Minesweeper-ის ფანჯრები (დახურვის გარეშე), რათა გამეადვილებინა თამაში კლასში, როდესაც შევამჩნიე, რომ თეთრი VNC ხატულა სისტემის უჯრაში გაშავდა. ეს იმას ნიშნავდა, რომ ის ახლა მიყურებდა.

მე ჩვეულებისამებრ გავაგრძელე კოდირება, ვცდილობდი მისი იგნორირება. იმავდროულად, მანქანამ დაიწყო შენელება, ცდილობდა გადაეცემა კადრების მაქსიმალური სიხშირე ოთახის კუთხეში არსებულ ერთ-ერთ უთვალავ მონიტორზე. Windows-მა თითქმის შეწყვიტა რეაგირება, როდესაც ჩემი მოთმინება ამოიწურა, გამოვედი და დავასრულე დღე.

კომპიუტერულ ოთახში შემდგომი ვიზიტებისას კოლომბო დიდი ინტერესით ავლენდა იმას, რასაც ვაკეთებდი თითქმის ყოველ ჯერზე. დაახლოებით მეოთხედ გადავწყვიტე: რაღაც უნდა გავაკეთო ამის შესახებ.

ვაღიარებ, რომ გონივრულ, რაციონალურ ადამიანს შეეძლო უბრალოდ დაეყენებინა ეს საკითხი პირდაპირ მას ან მის უფროსთან. თუმცა, ყოველთვის ვემორჩილებოდი ცდუნებას და სწრაფად ველაპარაკებოდი ჩემს თავს სრულიად განსხვავებული სტრატეგიის მიღებაზე.

- ამ VNC სერვერის გარეშე ვერაფერს გააკეთებ! — წყნარად და გადამწყვეტად ვუთხარი ჩემს თავს რამდენჯერმე.

საჭირო იყო VNC მოკვლა.

დავიწყე კომპიუტერის ოთახში შესვლა სტუდენტების დიდ ჯგუფებთან ერთად და კუთხიდან რაც შეიძლება შორს ვიჯექი მონიტორებთან ერთად. ეს მუშაობდა გარკვეული პერიოდის განმავლობაში და მომცა გარკვეული დრო იდეების შესამოწმებლად.

ჩემი პირველი მცდელობა, ვფიქრობ, დამეთანხმებით, საკმაოდ სუსტი იყო. VNC ხატულაზე მარჯვენა ღილაკით სისტემის უჯრაში დავინახე მენიუ ჯადოსნური ასოებით EXIT. სამწუხაროდ, ასოები ნაცრისფერი მონახაზის ტექსტით იყო დაწერილი. ადმინისტრატორმა გამორთო მენიუს ელემენტი "გასვლა" ჯგუფის პოლიტიკის რედაქტორის მეშვეობით. შევეცადე პროცესის მოკვლა Task Manager-ისგან, მაგრამ, რა თქმა უნდა, ის ჩემთვის უხილავი იყო, რადგან ის სხვა, უფრო პრივილეგირებული ანგარიშით მუშაობდა. არ გამოუვიდა.

VNC სერვერი მუშაობს TCP პორტზე 5900, გამახსენდა. ჩემი შემდეგი გეგმა იყო დაზიანებული პაკეტების გაგზავნა ამ პორტში მისი ავარიის მიზნით.

მე სულ მცირე რამდენიმე დღე გავატარე პროტოკოლის შემუშავებაში, 5900 პორტში სხვადასხვა სახის კარგად სტრუქტურირებული სისულელეების გაგზავნას და იმის იმედით, რომ ის გაფუჭდებოდა. საბოლოოდ, არც ამან იმუშავა.

უკვე ვიწყებდი ფიქრს, რომ ამ ნივთს ვერ მოვიშორებდი, როცა უცებ გათენდა: იქ ფანჯარა უნდა იყოს! ჩვენ უნდა გამოვხატოთ იგი. შესაძლოა მას ჰქონდეს ლამაზი წვნიანი "მუნჯი" ღილაკი, რომელიც მე შემიძლია გამოვიყენო შესანიშნავად!

მე გავუშვი ჩემი ახლა თითქმის სრულყოფილი C კოდი, რათა მეპოვა სახელური სხვა პროცესის მთავარ ფანჯარაში - და რა თქმა უნდა, VNC იქნა ნაპოვნი. თითების აკრეფისას შთაგონება ვიგრძენი WM_SHOWWINDOW. ეცადე გამოიცნო რა დავინახე ჩემს თვალწინ?

არაფერი

ახლა დავინტერესდი... ფანჯარა ჰქონდა, მაგრამ ჩემს შეტყობინებებს იგნორირებას უკეთებდა. მე ორჯერ გადავამოწმე ჩემი კოდი, რათა დავრწმუნდე, რომ მუშაობს. გამოსცადა ის რამდენიმე სხვა პროცესზე და მშვენივრად მუშაობდა. ვცადე სხვა შეტყობინებების გაგზავნა VNC ფანჯარაში და მაინც არაფერი.

და მერე ისევ გამიელვა!

მადლობა ძალიან სქელი წიგნი ჩარლზ პეცოლდი მე ყურადღებით შევისწავლე, თუ როგორ მუშაობს Win32 პროცესები სისტემის შიგნით. ყველა Win32 აპლიკაციას აქვს ფანჯარა და ასევე "შეტყობინებების რიგი". მომხმარებლის ურთიერთქმედებით გამოწვეული შეტყობინებები, ისევე როგორც თავად Windows-ის მიერ გაგზავნილი შეტყობინებები, მოდის რიგში და აპლიკაცია თავად წყვეტს, როგორ დაამუშავოს ისინი.

თავისთავად არც ისე საინტერესოა. მაგრამ როდესაც მივხვდი, რომ საკმარისად დიდი დაუმუშავებელი შეტყობინებების რიგი მოქმედებდა როგორც ევრისტიკა Window Process Manager-ისთვის, რომ ჩარეულიყო ჩამოკიდებულ პროცესში, დავიწყე სუფთა სეროტონინის ოფლი.

წამის დაკარგვის გარეშე, დავუბრუნდი ჩემს C კოდს და ვემზადებოდი მეორე შეტყობინების გასაგზავნად მთავარ VNC ფანჯარაში WM_SHOWWINDOW. ციკლში. მარადიული. ასე რომ, ბევრი მესიჯი. WM_SHOWWINDOW, რომელიც ახლა ვიცოდი, რომ VNC შეეცდებოდა მთლიანად უგულებელყოს... საფრთხის ქვეშ.

მე შევადგინე და გავუშვი 4KB ჩემი ცხოვრების ყველაზე თავისუფლებისმოყვარე კოდი. დაახლოებით სამი წამის შემდეგ Windows-მა განაცხადა, რომ ეს პროცესი vncserver.ехе არ პასუხობს და შემომთავაზა შემოთავაზება, რომელზეც მე უბრალოდ უარი არ შემეძლო:

გსურთ ამ პროცესის დასრულება?

ჯოჯოხეთი დიახ!

ნება მომეცით ვაღიარო, რომ მთელი დღის განმავლობაში ჩემი თავით აუტანლად კმაყოფილი ვიყავი.

რამდენიმე საათის შემდეგ, რომელიც გავატარე ჩემი ახალი ზესახელმწიფოს მონელებაში, გადავწყვიტე, როგორ გამომეყენებინა იგი. ზედმეტად ადვილი იყო სხდომის მოკვლა სწორედ მის თვალწინ. მე უკეთესი იდეა მქონდა - მთლიანად გაქრებოდა.

შემდეგ ცეცხლის ნათლობა სოკეტის პროგრამირებით მივხვდი, რომ შემეძლო დამეწერა კოდი, რომელიც ორ რამეს გააკეთებდა. ის პირველად დაიკავებს ახლად გათავისუფლებულ TCP პორტს 5900, რომელიც ადრე იყო დაკავებული VNC სერვერის უაზრო პროცესით. შემდეგ ის შექმნის ახალ TCP კავშირს მითითებული აპარატის VNC სერვერთან. კოდი უბრალოდ გადასცემს ყველა მონაცემს ორ სოკეტს შორის და კოლუმბო იფიქრებს, რომ ჩემთან აკავშირებს, სინამდვილეში კი ის დაუკავშირდება სრულიად განსხვავებულ VNC სერვერს.

ჩემი კოდი იმოქმედებს როგორც საიდუმლო ხიდი ჩემსა და ჩემს მიერ არჩეულ სხვა ღარიბ სულს შორის. Შესანიშნავი იყო.

მაშინვე დავიწყე ჩემი ყალბი VNC ხიდის წერა. კოლუმბო რამდენჯერმე დამიკავშირდა, მაგრამ მის თვალწინ განვაგრძე პროგრამირება. მივედი დასკვნამდე, რომ მას არ იცოდა რას ვაკეთებდი, მიუხედავად იმისა, რომ დავწერე აშკარა რაღაცეები, როგორიცაა პორტის ნომრები და კომენტარები, როგორიცაა // Прощай, жуткий шпион VNC.

ორიოდე დღის შემდეგ კოდი ვერ ვიპოვე სწორად იმუშაოს. უფრო უარესი, მე თითქმის განუწყვეტლივ ვმუშაობდი შავი VNC ხატულაზე სისტემის უჯრაში. სანამ ის დაკავშირებული იყო, მე ვერ გავათავისუფლე პორტი ჩემი კოდის შესამოწმებლად.

მაშინ რომ მცოდნოდა netcat!

ბოლოს ნერვები მომიშალა, ბოლოს და ბოლოს, 17 წლის მოუთმენელი ბიჭი ვიყავი. ვუყურე, რომ თეთრი VNC სერვერის ხატულა ისევ შავდება, გავბრაზდი, გავხსენი ორიგინალური კოდი, რომელიც ავსებდა შეტყობინებების რიგს და მის თვალწინ გავუშვი. მე კი დაველოდე რამდენიმე წამს, სანამ დავაწკაპუნებდი End Processმხოლოდ იმისთვის, რომ დარწმუნდეს, რომ მან დაინახა.

თუ ამ ღილაკზე დაჭერით ბოლომდე არ დამარწმუნა, რომ ღირდა, მაშინ ის მონიტორების ციხესიმაგრის უკნიდან გადმოხტა და სწრაფად მომიახლოვდა და ოთახიდან გამომიყვანა.

შედეგად, ორი კვირით ამიკრძალეს ქსელში შესვლა. სამართლიანი სასჯელი მეგონა. დაახლოებით სამი კვირის შემდეგ, VNC სერვერი გაქრა ჩატვირთვის სკრიპტებიდან და არასოდეს გამოჩნდა სხვაგან. არასოდეს ვიცოდი, ითამაშა თუ არა ჩემმა ინციდენტმა რაიმე როლი ამაში, მაგრამ მან მთლიანად გააფუჭა ჩემი გეგმა, რომ ზღაპრულად გამდიდრებულიყავი ჩემი VNC იარაღის მიყიდვით დეპრესიულ სტუდენტებზე კოლეჯის კომპიუტერული დარბაზებში მთელი ქვეყნის მასშტაბით.

წყარო: www.habr.com