코더 배틀: 나 대 그 VNC 남자

В 이 블로그 꽤 많은 프로그래머 이야기가 출판되었습니다. 나는 옛날의 어리석은 일들을 회상하는 것을 좋아합니다. 글쎄, 여기에 또 다른 이야기가 있습니다.

저는 11살쯤 되었을 때 처음으로 컴퓨터, 특히 프로그래밍에 관심을 갖게 되었습니다. 고등학교 초반에 bо나는 대부분의 여가 시간을 C64를 만지작거리고 BASIC을 작성한 다음 가위로 잘못된 코드를 잘라내는 데 보냈습니다. 농담이 아냐 가위.

영국 어린이들은 방과 후(16세 정도) 대개 대학에 갑니다. 대학에 가기 전에 XNUMX~XNUMX개 과목을 선택해서 공부합니다. 집에 있는 베이지색 상자와 녹음기를 좋아하는 저는 대학에서 '컴퓨터 과학'을 공부하는 것이 올바른 선택이라고 결정했습니다.

나는 기대했던 것보다 그 과정을 더 즐겼습니다. 그곳에서 처음으로 파스칼과 델파이를 만났습니다.

수업 사이의 쉬는 시간 동안 학생들은 컴퓨터실에 있는 무료 기계로 작업할 수 있었습니다. 시스템 장치에 모니터가 있는 것과 같은 기계로 가득 찬 테이블 행이 있고 약 50명을 수용하도록 설계된 거대한 방을 상상해 보십시오. 팬들은 끊임없이 윙윙거리고, 마우스 볼은 테이블 위에서 잠시도 멈추지 않고 윙윙거립니다. 공기 중에 이상한 냄새가 납니다. 마치 호르몬에 민감한 100대 XNUMX~XNUMX명이 주기적으로 수백 개의 펜티엄 III 칩을 식히기 위해 바뀌는 것 같습니다.

건강상의 위험에도 불구하고 나는 자유 시간이 있을 때 컴퓨터 앞에 앉아 있는 것을 좋아했습니다.

방에 근무하는 관리자는 사악한 독재자가 되고자 하는 그의 끝없는 욕망 때문에 이 역할에 선택된 키 작은 중년 남성이었습니다. 나는 그렇게 생각. On Duty는 절제된 표현으로 그 사람은 자신의 직업을 정말 좋아했습니다. 그는 누구도 부적절한 용도로 학교 컴퓨터를 사용하지 않도록 질서를 유지하는 임무를 맡았습니다.

지금까지 내 직관에 따르면 관리자의 보너스는 그가 손을 잡고 컴퓨터실 밖으로 데리고 나가는 학생 수에 직접적으로 달려 있습니다. 나는 이 사람이 모기지를 일찍 갚았다고 확신합니다.

그는 컴퓨터실 구석 구석 테이블에 앉았습니다. 그리고 그의 임신 모니터가 매우 짧은 임신 기간으로 번식하는 방법을 찾았다고 가정하는 것이 안전했습니다. 그에게 정말로 그 모든 일을 추적할 시간이 있었는지 궁금할 뿐입니다. 물론, 농담이에요... 그가 자신의 일을 매우 진지하게 받아들였다고 제가 말했었나요?

그 당시 컴퓨터 네트워크는 Windows 2000을 실행하고 있었습니다. 시스템에 로그인할 때마다 데스크톱에 대한 원격 액세스를 위해 관리자 계정에서 VNC 서버를 시작하도록 지정하는 스크립트가 실행된다는 것을 곧 발견했습니다. 이 사람이 당신을 염탐하고 싶을 때마다 그는 당신의 컴퓨터에 직접 연결하여 감시할 것입니다. 그것은 소름끼쳤고, 지금 생각해보면 아마도 불법이었을 것입니다.

BASIC과 C64를 잘 익힌 후 이제는 C와 약간의 C++로도 작성했습니다. 그 당시 나는 C++의 일부 단점을 수정한 D 언어에 여전히 관심이 많았습니다.

컴퓨터실에 가서 D에 대한 새로운 내용을 읽거나 Digital Mars D 컴파일러를 가지고 놀곤 했고, 때로는 D의 위대한 미래에 대해 생각하는 데 정신이 팔려 다른 Win32 프로그램의 창을 통해 해킹하기 위해 C 코드를 작성하기도 했습니다. 핸들.

Win32 프로그래밍의 옛날에는 창 핸들을 찾는 것이 다른 프로그램을 해킹하는 가장 쉬운 방법이었습니다. 분명히 Windows의 모든 GUI 프로그램에는 화면에 나타나지 않더라도 창이 있습니다. 다른 프로세스에 대한 핸들(본질적으로 해당 프로세스에 대한 링크)을 검색하는 프로그램을 작성하면 해당 프로세스에 메시지를 보낼 수 있습니다. 이를 통해 프로그램 창 숨기기/표시와 같은 몇 가지 기본 작업은 물론 프로세스가 임의의 DLL을 메모리 공간에 로드하고 코드 실행을 시작하도록 하는 것과 같은 정말 멋진 작업이 가능해졌습니다. DLL 주입 후 재미가 시작되었습니다.

첫 달 반 동안 이 형사는 나를 크게 괴롭히지 않았으며 내 컴퓨터의 VNC 서버에 한두 번만 연결되었습니다. 그러나 특정 세션이 그의 관심을 불러일으켰을 수도 있습니다. 수업 시간에 더 쉽게 플레이할 수 있도록 지뢰 찾기 창을 닫지 않고 숨기는 C 코드를 작성하고 있었는데 시스템 트레이에 있는 흰색 VNC 아이콘이 검은색으로 바뀌는 것을 발견했습니다. 이것은 그가 지금 나를 지켜보고 있다는 것을 의미했습니다.

나는 그를 무시하려고 평소처럼 코딩을 계속했습니다. 그러는 동안 기계는 방 구석에 있는 수많은 모니터 중 하나에 최대 프레임 속도를 전송하려고 속도를 늦추기 시작했습니다. Windows가 거의 응답을 멈출 뻔했고, 인내심이 다 되자 로그아웃하고 하루 일과를 마쳤습니다.

그 후 컴퓨터실을 방문했을 때 콜롬보는 거의 매번 내가 하고 있는 일에 깊은 관심을 보였습니다. 네 번째 정도 지나고 나서 나는 이 문제에 대해 뭔가 조치를 취해야겠다고 결심했습니다.

합리적이고 이성적인 사람이라면 이 문제를 자신이나 상사에게 직접 제기할 수도 있었을 것이라는 점을 인정합니다. 그러나 나는 늘 유혹에 굴복했고 재빨리 완전히 다른 전략을 채택했습니다.

- 이 VNC 서버 없이는 아무것도 할 수 없습니다! — 냉정하고 단호하게 스스로에게 몇 번이나 말했습니다.

VNC를 종료해야했습니다.

나는 많은 학생들이 모인 컴퓨터실에 들어가 모니터를 최대한 멀리 두고 구석에 앉았다. 이것은 한동안 효과가 있었고 아이디어를 테스트할 시간을 주었습니다.

나의 첫 번째 시도는 당신도 동의할 것이라고 생각하지만 꽤 약했습니다. 시스템 트레이에서 VNC 아이콘을 마우스 오른쪽 버튼으로 클릭하면 마법의 문자 EXIT가 표시된 메뉴가 표시됩니다. 불행히도 그 편지는 회색 윤곽선 텍스트로 작성되었습니다. 관리자가 그룹 정책 편집기를 통해 "종료" 메뉴 항목을 비활성화했습니다. 작업 관리자에서 프로세스를 종료하려고 했지만 더 많은 권한을 가진 다른 계정에서 실행 중이었기 때문에 보이지 않았습니다. 그것은 효과가 없었습니다.

VNC 서버는 TCP 포트 5900에서 실행되는 것으로 기억합니다. 나의 다음 계획은 손상된 패킷을 이 포트로 보내 충돌을 일으키는 것이었습니다.

나는 프로토콜을 만지작거리며 다양한 형태의 잘 구성된 쓰레기를 포트 5900으로 보내고 그것이 깨질 것이라고 기대하면서 적어도 며칠을 보냈습니다. 결국 그것도 효과가 없었습니다.

나는 이미 이 일을 없앨 수 없을 것이라고 생각하기 시작했는데 갑자기 문득 깨달았습니다. 거기에 창문이 있을 것입니다! 우리는 그것을 표시해야 합니다. 아마도 유용하게 사용할 수 있는 멋진 "음소거" 버튼이 있을 것입니다!

다른 프로세스의 기본 창에 대한 핸들을 찾기 위해 이제 거의 완벽한 C 코드를 실행했는데, 확실히 VNC가 발견되었습니다. 손가락으로 타이핑할 때 영감을 느꼈어요 WM_SHOWWINDOW. 내 앞에서 본 것이 무엇인지 추측해 보세요.

아무것도

이제 궁금해졌습니다... 창문이 있었지만 내 메시지를 무시하고 있었습니다. 코드가 제대로 작동하는지 다시 확인했습니다. 다른 여러 프로세스에서 테스트한 결과 훌륭하게 작동했습니다. VNC 창에 다른 메시지를 보내려고 시도했지만 여전히 아무 것도 없습니다.

그러다가 다시 떠올랐어요!

엄청 두꺼운 덕분에 그 책 Charles Petzold 저는 Win32 프로세스가 시스템 내부에서 어떻게 작동하는지 주의 깊게 연구했습니다. 모든 Win32 응용 프로그램에는 창과 "메시지 대기열"이 있습니다. 사용자 상호 작용에 의해 트리거된 메시지와 Windows 자체에서 보낸 메시지는 대기열에 도착하며 애플리케이션 자체에서 이를 처리하는 방법을 결정합니다.

그 자체로는 그다지 흥미롭지 않습니다. 그러나 처리되지 않은 메시지 대기열이 Windows 프로세스 관리자가 중단된 프로세스에 개입할 수 있는 경험적 방법으로 작용한다는 사실을 깨달았을 때 순수한 세로토닌이 땀을 흘리기 시작했습니다.

XNUMX초도 낭비하지 않고 C 코드로 돌아가서 기본 VNC 창에 다른 메시지를 보낼 준비를 했습니다. WM_SHOWWINDOW. 주기로. 영원한. 그래서 메시지가 많아요. WM_SHOWWINDOW, 나는 이제 VNC가 위험에 처해 완전히 무시하려고 노력할 것이라는 것을 알았습니다.

나는 내 인생에서 가장 자유를 사랑하는 코드 4KB를 컴파일하고 실행했습니다. 약 XNUMX초 후 Windows에서는 프로세스가 다음과 같이 보고되었습니다. vncserver.ехе 대답하지 않고 거절할 수 없는 제안을 했습니다.

이 프로세스를 완료하시겠습니까?

당근 빠따 지!

남은 하루 동안 나는 나 자신에 대해 참을 수 없을 정도로 만족스러웠음을 인정하겠습니다.

몇 시간 동안 나의 새로운 초능력을 소화한 후에 나는 그것을 어떻게 사용할 것인지 결정했습니다. 바로 앞에서 세션을 종료하는 것은 너무 쉬웠습니다. 나에게는 더 나은 생각이 있었습니다. 완전히 사라지는 것이었습니다.

후 소켓 프로그래밍을 통한 불의 세례 나는 두 가지 일을 하는 코드를 작성할 수 있다는 것을 깨달았습니다. 먼저 이전에 단서 없는 VNC 서버 프로세스가 차지했던 새로 해제된 TCP 포트 5900을 차지합니다. 그런 다음 지정된 시스템의 VNC 서버에 대한 새로운 TCP 연결을 생성합니다. 코드는 단순히 두 소켓 사이의 모든 데이터를 프록시로 사용하며 Columbo는 자신이 나에게 연결하고 있다고 생각하지만 실제로는 완전히 다른 VNC 서버에 연결하게 됩니다.

내 코드는 나와 내가 선택한 다른 불쌍한 영혼 사이의 비밀 다리 역할을 할 것입니다. 그것은 멋 있었어.

나는 즉시 가짜 VNC 브리지를 작성하기 시작했습니다. Columbo는 나에게 여러 번 연결되었지만 나는 그 앞에서 계속 프로그래밍을 했습니다. 나는 포트 번호나 코멘트 같은 뻔한 것들을 썼음에도 불구하고 그가 내가 무엇을 하고 있는지 전혀 모른다는 결론에 도달했습니다. // Прощай, жуткий шпион VNC.

며칠이 지나도 코드가 제대로 작동하지 못했습니다. 설상가상으로 시스템 트레이에 있는 검은색 VNC 아이콘을 거의 계속해서 사용하고 있었습니다. 연결되어 있는 동안 코드를 테스트하기 위해 포트를 해제할 수 없었습니다.

그때 알았더라면 netcat!

결국, 내 신경은 무너졌고 결국 나는 참을성이 없는 17세 소년이었습니다. 흰색 VNC 서버 아이콘이 다시 검게 변하는 것을 보고 나는 겁이 나서 메시지 대기열을 채우는 원본 코드를 열고 그의 눈앞에서 실행했습니다. 몇 초 기다렸다가 클릭하기도 했어요 End Process, 그가 그것을 봤는지 확인하기 위해.

그 버튼을 눌러도 그만한 가치가 있다고 완전히 확신하지 못했다면, 그는 모니터 요새 뒤에서 뛰어내려 재빨리 나에게 다가와 나를 방 밖으로 안내했습니다.

그 결과 저는 XNUMX주 동안 네트워크 접속이 금지되었습니다. 나는 정당한 처벌이라고 생각했다. 약 XNUMX주 후에 VNC 서버는 부팅 스크립트에서 사라졌고 다른 곳에서는 전혀 나타나지 않았습니다. 나는 내 사건이 이 일에 어떤 역할을 했는지 전혀 알지 못했지만, 전국 대학 컴퓨터 홀에 있는 우울한 학생들에게 내 VNC 총을 팔아 엄청난 부자가 되려는 나의 계획을 완전히 망쳤습니다.

출처 : habr.com