Kodartävling: Jag mot den där killen med VNC

I denna blogg Det har publicerats en hel del programmeringshistorier. Jag gillar att minnas mina gamla dumheter. Här kommer ännu en sådan historia.

Jag blev intresserad av datorer, särskilt programmering, när jag var ungefär 11 år gammal. I början av högstadietbästa resultatet (subjektiv åsikt).tillbringade jag mestadels min fritid med min C64 och skrev i BASIC, för att sedan klippa bort dålig kod med en sax. Jag skojar inte, med en sax..

Efter skolan (vid ungefär 16 års ålder) går brittiska barn vanligtvis på college, där de väljer tre till fyra ämnen att studera innan de går vidare till universitetet. Med tanke på min kärlek till den beige lådan och kassettbandspelaren hemma, beslutade jag att studera "datavetenskap" på college var det rätta valet.

Kursen överträffade mina förväntningar; där fick jag för första gången lära mig Pascal och Delphi.

Under pauserna kunde studenterna arbeta vid vilken ledig dator som helst i datorsalen. Föreställ dig: ett stort rum som rymmer omkring hundra personer, med rader av bord fyllda med datorer med skärmar på systemen. Det ständiga surrandet av fläktar, muskulära klot som rullar över borden utan att stanna. I luften finns en konstig doft, som om 50-100 hormonproducerande tonåringar periodiskt bytte plats för att kyla hundratals Pentium III-chips.

Trots hälsoriskerna gillade jag att sitta vid datorn när jag fick en ledig minut.

I rummet fanns en administratör, en medelålders man av kort växt som valdes för den här rollen på grund av sin oemotståndliga vilja att bli en elak diktator. Jag antar det. Att vara vakt är en underdrift; killen älskade verkligen sitt jobb. Han fick ansvaret att hålla ordning så att ingen använde skoldatorerna för olämpliga syften.

Och än idag säger min intuition mig att administratörens belöning direkt berodde på antalet studenter han fångade och förvisade från datorsalen. Jag är nästan säker på att den killen tidigt betalade av sitt bolån.

Han satt i det avlägsna hörnet av datorsalen vid ett hörnbord. Och man kunde med säkerhet anta att hans fruktbara skärmar hade hittat ett sätt att reproducera sig med en imponerande kort graviditetstid - så många var de. Det återstod bara att gissa om han verkligen lyckades hålla koll på dem alla. Självklart skämtar jag... nämnde jag att han tog sitt jobb väldigt på allvar?

Vid den tiden körde datanätverket på Windows 2000. Snart upptäckte jag att varje gång jag loggade in startade ett skript som startade VNC-servern med administratörskontot för fjärråtkomst till skrivbordet. Varje gång denna kille ville spana på dig, kopplade han direkt till din maskin och observerade. Det var obehagligt, och om man nu tänker efter, troligen olagligt.

Efter att ha slipat tänderna på BASIC och C64 skrev jag nu i C och lite i C++. Vid den tiden hade jag också blivit väldigt intresserad av D-språket, som enligt mig åtgärdade vissa brister i C++.

Jag brukade gå in i datorsalen för att läsa något nytt om D eller leka med Digital Mars D-kompilatorn. Ibland, när jag blev distraherad från tankar om D:s storartade framtid, skrev jag kod i C för att hacka andra Win32-program genom deras fönsterns handtag.

På gamla goda dagar av programmering i Win32 var sökandet efter fönsterhandtag den enklaste metoden för att hacka andra program. Det är uppenbart att alla program med grafiskt gränssnitt i Windows hade ett fönster, även om det inte visades på skärmen. Genom att skriva ett program för att extrahera handtaget till en annan process (i huvudsak en länk till den) kunde du skicka meddelanden till den. Detta gjorde det möjligt att utföra vissa grundläggande operationer, som att dölja/visa programmets fönster, samt riktigt coola saker, som att få processen att ladda en godtycklig DLL i sitt minnesutrymme och börja exekvera kod. Efter DLL-injektionen började det riktigt intressanta.

Under de första en och en halv månaden oroade inte denna detektiv mig särskilt, han kopplade upp sig mot VNC-servern på min maskin endast en eller två gånger. Men en specifik session väckte troligen hans intresse. Jag skrev något kod i C för att dölja fönster i Minesweeper (utan att stänga dem), för att göra det lättare att spela i klassen, och märkte plötsligt att den vita VNC-ikonen i systemfältet blivit svart. Det innebar att han nu övervakade mig.

Jag fortsatte att koda som vanligt, försökte att inte bry mig om honom. Under tiden började datorn verkligen lagga, när den försökte överföra maximal bildfrekvens till en av de otaliga skärmarna i hörnet av rummet. Windows svarade knappt, och när mitt tålamod brast loggade jag ut och avslutade för dagen.

Under de kommande besöken i datorsalen visade Colombo nästan varje gång ett stort intresse för vad jag gjorde. Ungefär efter fjärde gången bestämde jag mig för att göra något åt detta.

Jag inser att en förnuftig, rationell person kanske skulle ha tagit upp frågan direkt med honom eller hans chef. Men jag har alltid fallit för frestelsen och snabbt övertygat mig själv att välja en helt annan strategi.

— Du kan inte göra någonting utan den här VNC-servern! — sa jag lugnt och bestämt för mig själv ett par gånger.

Jag var tvungen att döda VNC.

Jag började gå in i datorsalen med stora grupper av studenter och satte mig så långt bort från hörnet med skärmar som möjligt. Ett tag fungerade detta och gav mig lite tid att kontrollera idéer.

Mitt första försök, som jag tror ni håller med om, var ganska svagt. Genom att högerklicka på VNC-ikonen i systemfältet såg jag en meny med magiska bokstäver E-X-I-T. Tyvärr var bokstäverna skrivna med grå konturtecken. Administratören hade stängt av alternativet "Logga ut" via grupprincipredigeraren. Jag försökte döda processen från Aktivitetshanteraren, men förstås var den osynlig för mig eftersom den kördes under ett annat, mer privilegierat konto. Inget fungerade.

VNC-servern körs på TCP-port 5900, kom jag ihåg. Min nästa plan var att skicka trasiga paket till denna port för att krascha den.

I spent several days analyzing the protocol, sending various forms of correctly structured junk to port 5900, hoping it would break. Eventually, that didn’t work either.

I was starting to think I wouldn’t be able to get rid of this thing when it suddenly hit me: there’s likely a window! I need to display it. Maybe there’s a nice juicy ‘Shutdown’ button in it that I can put to good use!

I ran my nearly perfect C code to find the main window handle of another process—and indeed found VNC. I was elated as my fingers typed out WM_SHOWWINDOW. Guess what I saw in front of me?

Nothing!

Now I was curious… it had a window, but it ignored my messages. I double-checked my code to ensure it was working. I tested it on several other processes, and it worked great. I tried sending other messages to the VNC window, still nothing.

And then it hit me again!

Thanks to the very thick bok Charles Petzold, I studied how Win32 processes work within the system. Every Win32 application has a window and a "message queue." Messages triggered by user interaction, as well as messages sent by Windows itself, go into the queue, and the application decides how to handle them.

Not overly interesting by itself. But when I realized that a sufficiently large unprocessed message queue acts as a heuristic for interfering with a hung process by the Window Process Manager, I was drenched in pure serotonin.

Without wasting a second, I returned to my C code, preparing to send another message to the VNC main window WM_SHOWWINDOW. In a loop. An eternal one. So, a multitude of messages WM_SHOWWINDOW, which I now knew VNC would try to completely ignore… at its own peril.

I compiled and ran 4 KB of the most rebellious code of my life. About three seconds later, Windows reported that the process vncserver.exe is not responding, and made an offer I just couldn’t refuse:

Do you want to terminate this process?

Hell yes, I DO!

Let me confess that for the rest of the day I was unbearably pleased with myself.

Efter flera timmar av att smälta min nya superkraft bestämde jag mig för hur jag skulle använda den. Att bara döda sessionen framför hans ögon var för enkelt. Jag hade en bättre idé – att försvinna helt.

Efter stridstämd med programmering av sockets Jag insåg att jag kunde skriva kod som skulle göra två saker. Först skulle den ta den nyligen frigjorda TCP-porten 5900, tidigare upptagen av den okunniga VNC-serverprocessen. Sedan skulle den skapa en ny TCP-anslutning med VNC-servern på den angivna maskinen. Koden skulle helt enkelt vidarebefordra all data mellan de två sockets, och Columbo skulle tro att han anslöt till mig, när han i själva verket skulle ansluta till en helt annan VNC-server.

Min kod skulle fungera som en hemlig bro mellan mig och någon annan stackars själ efter mitt val. Det var fantastiskt.

Jag började genast skriva min fejkbrygga för VNC. Columbo anslöt flera gånger till mig, men jag fortsatte att programmera framför hans ögon. Jag kom fram till att han inte hade en aning om mina handlingar, även om jag skrev uppenbara saker som portnummer och kommentarer som // Прощай, жуткий шпион VNC.

Efter ett par dagar kunde jag inte få koden att fungera korrekt. Vad som var ännu värre, jag jobbade praktiskt taget oavbrutet med den svarta VNC-symbolen i systemfältet. Så länge den var ansluten kunde jag inte frigöra porten för att testa min kod.

Om jag bara hade vetat om netcat!

Till slut orkade nerverna inte längre, jag var trots allt en otålig 17-åring. När jag återigen såg den vita VNC-serverns symbol bli svart, blev jag galen, öppnade den ursprungliga koden som fyllde meddelandekön och körde den framför honom. Jag väntade till och med några sekunder innan jag tryckte på Avsluta process, bara för att vara säker på att han såg det.

Om tryckningen på den här knappen ännu inte helt övertygat mig om att det var värt det, så var hans hopp från sin plats vid skärmarna för att snabbt gå fram till mig och fösa ut mig ur rummet definitivt värt det.

Till slut fick jag nätverksförbud i två veckor. En rättvis bestraffning, tänkte jag. Ungefär tre veckor senare försvann VNC-servern från boot-skripten och dök aldrig upp igen. Jag fick aldrig veta om min incident spelade någon roll i detta eller inte, men den förstörde helt min plan för en sagolik berikning genom att sälja min VNC-hackade utrustning till förtryckta studenter i datorsalar på högskolor över hela landet.

Källa: habr.com