增刊第九期

EBPIG	探索杂志	MHJDQ

	知识共享资源共享资料共享

【制作成员】程式猎人

【发行时间】2000-9-6

【期刊号码】增刊九

【网站地址】http://programhunter.home.china.com

【编辑寄语】

    
    {~._.~} 
     ( Y )  
    ()~*~() 
    (_)-(_)

这期杂志我想向大家介绍解密爱好者的一个好的学习教程，它就是看雪整理它的论坛后制作的论坛精华二，我想大家或许知道看雪的论坛精华一吧，对于那个的好处我想大家一定比我更清楚吧，在这里你可以看到关于各种各样的破解教程，有序列号破解，有nag破解，有key文件破解，有脱壳破解，还有……，总之，这个论坛的教学是一流的。那么现在的破解论坛二是什么样子呢？我想大家一定会猜到，它一定比论坛一会更好，的确，它继承了一的所有特点，并且它还有更新的特点，首先破解的教程更加接近现在当前的破解水平。这里主要是关于脱壳的教程比较好，因为现在的软件多数为加壳软件，所以如果你想跟上现在的破解过程，你就要学习脱壳，我想这个又是对大家的一个学习的机会。好了，现在我在这里向大家介绍三篇从论坛二中找出教程，其实这个也不是教程，而是对破解的一些探讨。具体论坛二的下载地址如下：http://go18.163.com/~toye/forum2.zip

【目 �� 录】

��&破解心得
	1……看看这篇文章,给人提醐灌顶之感	小楼
	2……密界高手RuFeng采访记	梦醒时分er
	3……专题研究课题	KevinLee

��%初学天地
��O问题答疑
��4网站介绍
��,杂志信箱

&【破解心得】

标 题:看看这篇文章,给人提醐灌顶之感. (983字)
发信人:小楼
时 间:2000-7-24 20:11:14 
详细信息:
http://ntiis.xiloo.com/shss/index.htm 

  这里所讲的破解，是破解软件而非破解网站，希望你在读本篇文章之前，不要误解这个问。 
对于破解的一些想法 
  破解对于一些人可能会感到很神秘，正因为这个原因，有很多人学起了破解。当然去学破解并不难网上 
关于破解的文章有很多，去照猫画虎的破几个软件是很容易的一件事。然而在你学习的同时，你可能没想 
到，你对软件的价值观念，在随着你对破解的痴迷（破解完一个软件后，会有一种自豪感和成就感，这种 
感觉真的很好，会驱使你破第二个，第三个……），而发生改变。你将不再想用钱去买一些共享软件，你 
破不了的你可能会把它删了，也不会因为这个软件好而去买它。原因就是你会破解。就这样你花在破解上 
的时间会越来越多（达到了玩物丧志）。然而，现在社会上招人没有也不可能有要招会破解的，只懂破解 
不能也不可能使你在社会上生存，连生存都成问题还谈何破解。在此我希望正在学破解的人和天天玩破解 
的人，能够认识到这坏悖ㄆ平庵荒艿毙巳げ荒艿惫ぷ鳎?

  最后，祝破解的同行们都有个好工作，好身体。在这个前提下，再去玩破解，我想那才是最佳的选择。 
-------------------------------------------------------------------------------

标 题:密界高手RuFeng采访记 (4千字)
发信人:梦醒时分er
时 间:2000-7-23 23:41:39 
详细信息:

密界高手Ru Feng采访记 
                                    －梦醒时分 



可能许多人都不知道Ru Feng，但是稍微老一些的人，是不会不知道他的大名的。他写的初学者入门 
和提高篇，都是难得的破解教程。我有幸代表梦醒时分网站，对Ru Feng进行了采访！ 
<梦醒时分简称 t0 ，Ru Feng简称 RF> 


:首先，你可以为我们做一个简单的自我介绍吗？（包括你的职业，爱好，住址，最喜欢的电影， 
    音乐等等） 
:我今年25岁了，哈哈.....职业吗?收钱员,爱好吗?不用问了吧!编程!住址就不说了,保密。最喜 
    欢的电影是<人鬼情未了>，我就喜欢它的主题曲! 

:是什么事使你对Crack产生了兴趣？ 
:哦!这要回忆到97年了,当时还没有上网!很多软件都有限制,当时听说过解密高手的传奇故事,所 
    以就想学一下!我第一个破的软件是njwin1.6,之后就不可以收了,一个一个地破,而且当时破解还 
    没有现在的流行,技术也很落后,当年多数技术是从台湾传过来的!我只是在盗版光盘上找到了几篇 
    教程和一个上面说明是解密专家的软件WinSoftIce3.01! 

:你认为，你所做的一切是合法的吗？ 
:哦!我一直只在于追求技术上的突破,我也知道很对于破解别人的软件是不好的事,所以我一直只是 
    去了解最新的技术,或者创造新的技术,后来我编程后,就觉得破解本身不是一件坏事,因为当我后来 
    再学编程时,真是事半功倍!而我现在已经很少去破解软件了,因为很多软件我看起来,那东西跟本不 
    值得我去破,如果我自己已经知道如果编程实现它时,而且可能比它做得更好时,还为什么要用它,破 
    它呢! 

:你何时有了自己的电脑？ 
:97年暑假买的第一台电脑,当时什么也不会,计算机就是当时学的! 

:你的朋友和家人对你的做法，是否支持呢？ 
:好的!哦!我除了在网上有破解的朋友外,我所认识的所有人包括同学,没有一个会这东西,所以我在大 
    学时,根本没有人问,到了最后,我决定不在问其它人了,其实到了后来,在大学已经找不到一个人值 
    得我去问了!包括计算机系的所有老师和学生!我的家人,根本不了解电脑是什么! 

:你可以使用那些编程语言，你最擅长的是哪种？ 
:我会VB,VC,ASM,Delphi,C++Builder,PHP,html我也不知那一样叫做最好,只是用得最多是VB,VC,ASM 

:你对软件加壳有什么看法？ 
:哈哈.......我其实是在学了编程后,才对PE文件的壳有了很深的认识!其实PE文件只要了解PE结构, 
    就变得很容易了! 

:你希望成立或加入有共同爱好的小组吗？ 
:哦!不,这是没有意思的!因为这不同开发软件!而且大家的纪律性不强!因为目前太多人着迷于破解了, 
    根本不清楚Crack的精神!Crack的精神不在于破解的本身,也不在于技术的高低,只在于一种默默不段 
    地探索精神! 

:你认为中国的密界有希望在全球领先吗？你对那些新手有什么看法？你给他们的建议是什么？ 
:不可能的,最少我想在三五年内,中国的解密还不可能达到外国的水平!因为从语言的角度和从时间来说, 
    都有一段距离,因为编程的语言很偏于英文,所以在看资料方面,他们的理解和掌握一定比我们好!第二, 
    从计算机的本身来说,他们80年代就已经开始不停地学习使用了!而我们一般都是90年代中后期的!这段 
    时间为他们积累了很好的基础!如果现在有人问我如何学破解,我会问他,你想是成为高手,还是只是要 
    得到一些乐趣!如果想成为高手,那你可能一生要改变了!如果只是为了一点兴趣,那就去找几篇教程 
    看一看,跟着破几个软件!如果你想要成为高手,就一定要从编程入手!学的当然不是什么VB,数据为之类 
    的,而是系统,VXD,WDM,汇编!写硬件等!而且学这些东西比学一般的什么数据库困难很多! 

:你有过哪些作品，你最自豪的是哪样？ 
:哦!这回答令到你很失望,因为每当我做一样东西时,做完后,就会发现它太令我失望了!这包括我的Crack- 
    code2000和现在正在写的,象trw2000一样的调试器"天意"。 

:就是你说的“天意”，和SoftIce 和 TRwin 2k来比，会在密界中处于什么位置？ 
:一个很奇怪的位置，比它们不足，但也有点自己的特色！或者我根本就不会公开！只会内部使用！ 

:你能透露一下它的特点吗？何时能够完工？ 
:其实现在已经实现了一些基本的功能了，它当然会有一般破解用到的那些bpm,bpx断点，单步跟踪！ 
    但它可能会有自身的反跟踪，和脱壳PE文件的能力了！ 

:你想感谢哪些人？ 
:哈哈。。。。。我网上的朋友，看雪，D boy,iceworld，刘涛涛等,还有有份参加测试的朋友，还 
    有外国高手the_owl,_ice等人， 

:介绍一下你的主页的地址，E-mial地址，和你的Oicq号码，好吗？ 
:主页吗？以前的没有了！也放弃了，如果可能，在不久的将来会有一个出色的站！Email:ocq@21cn.com 
    不过请大家不要炸我啊！oicq:249560 主页现在还没有再建新的啊！其实两样不是说了吗？ 

后记采访之后，我又和RuFeng聊了一会儿。其实RuFeng的话中有许多值得我们去思考的东西。希望，大家 
从真心的祝愿他，给他动力。但千万不要去骚扰他啊！ 
--------------------------------------------------------------------------------

标 题:这里转载一文，作者的想法也道出了我的一点心声。想听听大家的想法？ (6千字)
发信人:ljttt
时 间:2000-7-30 19:48:09 
详细信息:

这里转载一文，作者的想法也道出了我的一点心声。想听听大家的想法？ 

(注：中的内容为我加的) 
-------------------------------------------------------------------------------- 

专题研究课题 

--by KevinLee 2000-7-10 

前言：我知道这个活动要搞起来很难，因为要把大家集合起来并不容易，但我想，最起码，
这篇文章能够让你有一点点在学习上的启发，不像我那样走那么多弯路，那我就很高兴了 :) 

一直以来,我像其他人一样，对网络，对编程，对技术有兴趣，所以也常常流连于各BBS之间
，徘徊于名hack site之侧，经常看别人的文章，捣自己的代码.本来以为这是正确的途径，
长此下去，俺一定会成为中国最牛B的黑X，:),但无奈大半年下来，仍是迷迷惘惘，似懂非
懂.一直想不通这是怎么回事.难道我走错路了么？没有啊，我也算努力啊，我也算刻苦啊..
....，直至昨晚在“安全焦点"的论坛看到水木清华BBS Hacker版班竹ipxodi的一席话，才
恍然大悟...原来我精力太过分散了，看到NT的文章就学NT，看到linux的文章又转向linux.
.. （注：我又何尝不是如此呢） 

opxodi认为"必须至少熟悉一种Unix操作系统的基本组成，配置，常用命令，Vi，Awk等等。
 以及windows NT的相类似内容。" 并且他说到": ..每一个方面都有可以出博士论文的深度
和发展潜力，你能够精通其中之一就是难得"，对此我十分赞同他的观点.他列举了每个操作
系统的不同方面，把它们分为不同的专题.这些专题相互之间都各有联系，但却又可以自成
一体，他的意思是让我们不要太过分散自己的精力，每次只攻一个专题，直到把他们弄得完
全明白之止，然后next...再next.到最后，你会发现你已经不经不觉之间明白了很多东西 :
) 

我十分赞同他的观点，这是很好的学习方法，我觉得，可是如果对于个人来说，自己一个人
要研究一个专题，谈何容易，并且要花费的时间太多，我想很多网友目前所需要的都是快速
提高自己的能力与及知识，在这种想法的支配之下，我突然有了另一种想法，分布式!!( 不
知道用这个词形容合不合适呢.hehe) ，我的意思是说，自己一个要完全研究、学习完这些
专题花费的时间明显要很长，但如果大家一起来的？hehe.别误会，我不是说大家一起攻，
我的意思是说，如果集合现有网络上的技术力量，集合有共同兴趣的人一起来，以小组形式
，每个小组选择一个自己有特长、有兴趣的专题进行研究，并且在此过程中，和其他小组的
人进行多些交流，有问题就向其他小组的人共同讨论(因为或许你不懂的问题，别人就懂)，
并且定期聚一下(在网络上，比如irc)，向大家公布自己的研究学习成果，并且提出自己发
现的问题，由有能者回答，然后把这些讨论的谈话整理，在bbs上或网站上公布，形成一个
良性循环，并且到最后，把自己的研究成果和别人分享。学习别人的研究成果.hehe.wonder
ful!!!你的水平已经提高到了另一个层次，并且还认识了很多志同道合的朋友.(想起来都令
人高兴 ) （注：令人兴奋的想法，学其他的技术何尝不是这样，也需要有更多的合作与交
流呢？） 

在ipxodi的建议的基础上，我想把各系统相关的知识分成以下专题： 
（注：看来KevinLee你终有觉醒啊！祝你好运！） 
给下以下方面的主题，你可以选择其一来做研究、分析、归类、总结、得出结论，最终会发
现自己的水平有了进一
步的提高，至少你对这些以前看起来有点陌生的东西现在都有点熟悉了。 
1.*nix 
基础：操作系统的基本组成，配置，常用命令，Vi，Awk等等。 
专题1. 
入侵前的检测 ｛ 
: 主机存活； //whois 查询、如何判断主机的操作系统(不是叫你拿扫描器去scan,要自己
明白其方法及程序原理) 
: 端口扫描； //各端口代表些什么？如果开了某个端口，我们又能够做些什么？ 
: 拓朴结构扫描； 
: 漏洞扫描； //明白扫描器的工作原理，比如说，它是怎么能扫得出那些漏洞的？而那些
漏洞又有什么特征？ 
: ｝ 

专题2： 
攻击手段分析 ｛ 
: Buffer Overflow； //适合有汇编知识的人仕进行研究 
: Syn Flood； 
: DDos； //明白其原理，攻击方式，及相关网络底层知识 
: Spoofing； 
: Hijacking； 
: Snifering； 
: Cracking； 
: 
: ｝ 

专题3: 
: 清扫战场； ｛ 
: 日志擦除； //明白程序是如何做到的，每个系统的日志等又有些什么不同？ 
: 替换； 
} 

专题4: 
后门； ｛ 
: 监听； //如何实现网络监听？对于交换式路由器等又有些什么对策？ 
: 木马； //明白其程序工作原理，如果想深入研究，最好找一个木马的源代码，加以分析 
: setuid程序； 
: 链接程序； 
: inetd服务； 
: 替换； 
: ｝ 


专题5： CGI漏洞的分析{ 
：到目前为止，一共出现了些什么cgi漏洞 
：漏洞存于在何种操作系统中（或何种服务，或何种软件安装后) 
：每种漏洞能干些什么？ 
：漏洞的危险度及如何利用 ：分析CGI漏洞源程序，分析为什么会产生这个漏洞 

} 

2.NT 
基础:知道如何操作NT OS.如何管理用户.明白NT域等的概念. 
专题1. 
入侵NT{ 
如何得知其os 信息? 如何判断是NT? 
NT有哪些已存在的漏洞？哪些是严重的？他们又怎么分类？ 
如何利用NT的漏洞对NT进行攻击(入侵)？而这些攻击在目标机上会各有些什么反应(痕迹) ? 
NT的log. 
} 

专题2: 
NT管理{ 
假设自己是一名NT管理员.你如何保障你的server的安全性？ 
入侵者对NT有哪些常用攻击(入侵)方法? 针对每种方法，有哪些对策？ 
当你的NT开了什么服务时，这些服务会带来什么危害？如何预防？//比如FTP.Telnet.Proxy等. 
..( 其他的欢迎补充) 
} 

//请有兴趣的网友们写一封mail给我，mail中最好自我介绍一下,然后我会找个机会，把网
友们都在irc中聚集，大家互相认识，互相讨论，并且你们可以在这中间和你有共同兴趣的
朋友一起进行某一专题的学习。我的mail是 : zmkevin@163.net KevinLee 

//以上专题只为初步构想，如果你有意见或者建议，请和我联系 :) 

////每个专题小组以三人组成.最好三人之中有一个精通C/C++ 及socket 编程. 
//专题小组自行联系.讨论各种问题 
//每个月在irc见面一次.公布自己的研究成果.及讨论各种问题.(这是很重要的,因为很多时
候，如果你看不到自己在干些什么的话，那么很可能会迷失了目标,所以我们每个月在irc聚
集一次，向别人说明自己的成果，那么将会令自己的目标更加清晰，并且大家互相交流，能
力会有很大提高.然后花二天时间组织自己的研究成果及和别人讨论得出的知识，以文章形
式，在bbs公布. 

以上学习的开展，我有几个建议:（注：果然不是简简单单的说两句呀，来点真格的） 
1.首先花上一个星期来找网络上的有关文章(源代码)，比如说,如果你想研究缓冲溢出，
www.isbase.com的绿盟月刊是个很好的选择.同时，尽量多光临isbase的bbs. :) 我不是为
isbase做广告，他们的确做很得好 
2.当你开始专题的研究时，最好能让自己安静下来，手边要有几本常用的工具书以供查询，
把你的modem卸载掉,尽量不上(少上)网，当你实在是没法理解某一个问题时， 才重新安装
modem.---因为网络上的纷杂事会把你的心思吸引住，让你分散精力，最终浪费自己的时间
。(比如聊天) 
3.把自己的研究、分析成果与其他(安全)技术人员分享.因为有很多时候，可能你会以为自
己在某一问题上观点 
是正确的，但可能仍会是错误的，而bbs上则高手云集，或许他们能帮你指出你的一些错误
之处.并且和你一起 
研究某一专题.---并且，与别人分享自己的快乐是最快乐的事 :) 
4.把你的每一阶段的研究成果semd一份给我 :) 因为我也想与你共同学习，共同分享你的快乐 :) 
5.把你在某一方面的以前所研究得出的结果及相关文章、源代码打包，放到我们的站点上供
有需要的人员下载. 以方便其收集相关资料.节约时间.可以放多点时间在专题的研究上，而
不是花时间在收集资料上. 

下面是我平时收集的一些常用资源列表(排名不分先后)- 

----欢迎补充. 

1.http://bbs.whnet.edu.cn/ 白云黄鹤BBS 的精华区下载(Very good) 

2.http://club.netease.com 网易BBS精华区下载 (感觉上不是很好，不过也可以看看，毕竟是积累
了几年的知识) 

3.http://magazine.isbase.com 绿盟月刊下载 (Very good) 

4.http://my.szptt.net.cn/frankie/hack/hac1.htm Frankie的黑客世界(曾经是最好的站点之一) 

5.http://www.linuxforum.net/books/linuxK/tlk.html The Linux Kernel 

6.http://www.hack.co.za/ 

7.http://www.securityfocus.com 

8.http://www.rootshell.com 

--------------------------------------------------------------------------------

%【初学天地】

O【问题答疑】

4【网站介绍】

,【杂志信箱】

投稿信箱：discoveredit@china.com

答疑信箱：discoveranswer@china.com

斑竹信箱：programhunter@china.com