gh0st源码分析-gh0st_1

本文解析了gh0stClasses中的关键文件,包括IniFile、gh0stDoc、gh0stView等,涉及文件配置、文档管理和界面操作等功能。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

在gh0st classes中定义了一堆头文件和他们的实现函数,

先从IniFile.h头文件看起:定义了设置获取文件名的函数,以及Data的类型转换函数和get函数

IniFile.cpp:初始化文件,设置文件名,类型为ini类型,并且设置格式的函数实现。


gh0stDoc.h:

class CDocument is the main document data abstraction,然后CGh0stDoc继承这个数据抽象类,实现自己的定义

gh0stDoc.h:

无非就是对头文件里面的进行了实现,包含序列号判断,有效性,以及必要的析构操作。


gh0stView.h

定义了一个头文件,在private权限下面定义了各种初始化的函数,包括打开事件管理,键盘等。

gh0stView.cpp

实现这些初始化函数,包含界面的初始化,以及数据的默认值操作。以及在C端的判断操作的实现。

从类名可以看出就是实现gh0st界面相关功能的操作。


CustomTabCtrl.h

定义了一些宏变量的值,然后在class中,继承CWnd类创建一些基本函数,基本上都是事件监听,重置等。

在cpp中实现这些基本函数的封装


TabSDIFrameWnd.h

敲下键盘相应的键后 响应函数,cpp是这些函数的实现,


TmSchema.h

自定义主题的头文件的头文件,包含颜色,边界以及判断OS类型。都在CPP中实现。

控制端与服务端都采用IOCP模型,数据传输采用zlib压缩方式 稳定快速,上线数量无上限,可同时控制上万台主机 控制端自动检测CPU使用率调整自己的工作线程, 稳定高效 宿主为svchost以系统服务启动,上线间隔为两分钟 心跳包机制防止意外掉线.. 支持HTTP和DNS上线两种方式 自动恢复SSDT(这功能干什么,大家都知道,免杀自己做吧) 控制端224K,返朴归真的界面,生成的服务端无壳,156K,可多次重复安装,重复安装要等2秒,要退出守护线程 其它细节方面的功能大家自己去发现吧 功能: 文件管理 完全仿Radmin所写, 文件、文件夹批量上传、删除、下载、创建、重命名.. 屏幕监视 此模块全用汇编编写,传速速度快,控制屏幕,发送Ctrl+Alt+Del,7种色彩显示方式 键盘记录 可记录中英文信息,离线记录(记录上限50M)功能 远程终端 一个简单shell 系统管理 进程管理,窗口管理,拨号上网密码获取 视频监控 监控远程摄像头 会话管理 注销,重启,关机,卸载服务端 其它功能 下载执行指定URL中的程序,隐藏或者显示访问指定网址,清除系统日志 地址位置 将IP数据库文件QQWry.Dat放置程序同目录下即可显示地理位置 集群控制 可同时控制多台主机,同时打开视频监控等管理功能 演示地址 http://www.wolfexp.net/other/Gh0st_RAT/index.html http://www.wolfexp.net/other/Gh0st_RAT/demo.rar 更多请关注红狼安全小组官方网站 http://www.wolfexp.net/
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值