首页 > 操作系统 >

全球顶尖的黑客在多大程度上可以强大？

电脑杂谈　发布时间：2020-07-03 20:20:35　来源：网络整理

什么电脑病毒最厉害_电脑u盘病毒查杀_细菌和病毒哪个厉害

我不知道. 您知道“网络空间之神”袁仁光的故事，他可以通过一段代码随意访问所有个人计算机和服务器.

------文本分隔线-----

文| @史中浅黑科技

真正的黑客永远不会平静.

如果看到袁弟兄，您几乎会怀疑上述判断. 您很难将自己的仁慈，甚至是树林中的一些叔叔和“网络空间之神”关联起来，他们可以通过一段代码随意访问所有个人计算机和服务器.

但是请相信我，一旦你走进他的精神世界，就会看到海浪.

与单词和语言相比，元歌更习惯于用数字和代码表达情感. 一个沉默的人不断向世界询问答案，这一再颠覆了人们对网络空间的基本理解.

现实是如此令人激动，我们喜欢这样的情节.

【元戈原人光】

那些迷恋数学的人都屏住呼吸. 确切地说，在袁小弟还是小学的时候，他已经每天都拿着数学理论书籍，并且站在那儿.

我出生在农村，家庭条件不好，所以只能在小学图书馆或镇上的新华书店看书. 幸运的是，我关心的数学书卖得不好. 您可以以1美分或2美分的价格购买一个. 但是，即使是这样，我也买不起它，只要选择最喜欢，最厚实和最便宜的房屋即可购买.

在我上中学时，袁戈已经开始阅读的群体理论内容，即“布尔代数”和“对称身份”. 您可以在同学们看这些书时弥补他们的眼睛.

购买这些书需要付出一定的代价.

在初中，圆珠笔是很好的文具. 我曾经在家里要几毛钱，想买一支圆珠笔. 但是碰巧我的考试成绩很好，而学校的奖励恰好是一支圆珠笔. 我告诉我的父母，这是我用钱买的笔，然后用省下的钱买了一本书.

此事件以他的兄弟“吹口哨”和袁兄弟被父亲殴打而告终. 那时，精神上的扶贫在物质上的扶贫中处于首位. 尽管袁弟兄被打了一本书，但很显然运气还不错.

数学和逻辑的偏执使他能够从独特的角度与世界相处.

我有一个同学，他的兄弟喜欢下棋，所以我对下棋比赛非常感兴趣. 残局中有一个重要原则，那就是不能按照大多数人的思想来考虑，但必须考虑所有逻辑可能性. 例如，在和平时期，您不会轻易开车供他人吃饭，但是在残局中，您必须考虑整个空间. 实际上，每个步骤都可以抽象为布尔代数逻辑步骤. 数学可以很好地解决这个难题. 问题.

年轻的袁歌（Yang Ge）除了是一名残局大师之外，还是扑克谜题和脑筋急转弯的大师. 也许对他来说，世界上没有什么比严格的逻辑更性感了.

电脑u盘病毒查杀_细菌和病毒哪个厉害_什么电脑病毒最厉害

[潘承东，当时山东大学的校长兼数学家]

由于潘承东的名气，山东大学的校长，数学大师袁戈（音译）偏重于数学和物理，他几乎是满分，他被山东大学数学系录取. . 但是，袁戈上大学时遇到了一个难题，那就是他几乎所有的课程都在高中完成了自学. 坐在发呆，在教室里睡觉对他来说是一种折磨.

“我不想上大课，我喜欢自己学习，因为自学会更快，更深入. ”他的原因很简单明了. 袁弟兄正在寻找一个令他着迷的新世界，计算机正式进入了他的生活.

1993-1997年是袁歌的大学时代. 当时，网络世界还没有像今天这样连接到广阔的海洋中. 计算机病毒通常通过软盘从一台计算机传播到另一台计算机. 袁弟兄回忆说，他只是想“了解病毒”. 一旦袁弟兄想弄清楚什么，那真的意味着要清晰，清晰和朴实. 你知道的.

由于病毒的特殊属性，它们通常通过计算机的基本逻辑传播. “跟随”该病毒的袁戈也进入了赛博空间的底部. 没上课的袁歌在“汇编语言”，“计算机原理”，“操作系统原理”和“磁盘控制器原理”上花了整整一天时间在图书馆里读书.

在学校使用电脑要花钱，所以我不能总是呆在电脑室里. 我使用debug来拆卸计算机机房中操作系统的BIOS代码. 当我遇到需要仔细研究的代码时，我将其与学校发行的作业簿一起复制. 一些代码被翻译成几行的高级代码，但是因为我复制了所有的低级汇编代码，所以数量非常大. 后来，我发现我发送的所有作业都已满.

对他来说，他在大学四年中获得的最强技能是掌握与计算机二进制语言的灵魂进行交流的能力. 对于计算机而言，二进制代码就像每个人都在思考的“乡村声音”一样，没有任何一种语言能够比二进制语言直接指向“机器的”. 今天，在查看二进制代码时，原歌可以自动填写高级语言的源代码. 在计算机的世界视野中，没有多少人可以像这样思考. 他就像“风语者”，但他嘴里的抒情诗在普通百姓眼中就像一阵风.

计算机的基本原理很无聊，但是如果您有兴趣，您会发现掌握此原理可以理解和控制计算机的基本操作，这非常舒适. 如果您的计算机理论很好，那么您只需增加一点投资就可以基本上成为大牛.

袁氏兄弟具有决定性.

大学生袁戈不仅熟悉各种编程语言，还从病毒中看到了对这些语言最棘手和最微妙的使用. 袁弟兄回忆说:

例如，当时著名的幽灵病毒可以自动转换，这打破了依靠病毒签名进行杀死的规则；

例如，DIR病毒可以完全绕过防病毒卡机制并创建新的感染方法.

对于袁戈来说，跳出这个网络世界的所有监禁是他不朽的河流. 除了破坏学校计算机房中的防病毒卡并造成病毒破坏之外，这也是他当时破解防病毒软件“ KV300”的动作之一.

[上世纪末最流行的防病毒软件（没人）: KV 300防病毒软盘]

当时我正在研究一种特殊的CPU操作机制: DMA. 一些信息直接由CPU传输，可能需要等待很长时间，因此DMA控制器可以直接控制内存以实现辅助传输并为CPU共享一些工作. 我发现可以使用这种机制，因为每当DMA传输完成时，都会产生一个中断，并且如果此时被中断，它可以解析其在磁盘上的操作内容. 这样，就可以读取整个反病毒软盘的信息，并完全绕过其加密技术.

当时其他人制作的破解盘将在一段时间后被江民公司封锁，但是只要更新病毒库，我的破解盘就可以正常使用.

什么电脑病毒最厉害_电脑u盘病毒查杀_细菌和病毒哪个厉害

袁戈对当年的“作品”非常满意. 如此之多以至于当他因为不通过考试而无法获得或书时，他甚至想到了如果找不到工作就出售盗版. “他们以真正的价格出售260、360，我只需要价格的十分之一，即26、36，那应该是一个好生意. ”

上帝没有给袁戈一个成为“盗版小贩”的机会. 他仍然在海信获得了整体开发的职位.

熟悉另一位黑客启发者张迅迪的每个人都知道，因为他所服务的酒店首先访问宽带，所以他走上了安全研究之路，并在黑客界建立了黄埔军校的“安全重点”. 与张迅迪类似什么电脑病毒最厉害，袁歌之所以进入互联网是因为海信在1997年申请了专线，这使袁歌可以在业余时间研究新话题. 这次，他想达成网络协议. 您应该了解，根据袁戈的剧本，如果他被他“订婚”，他肯定会被焦连恩吞噬而死.

在学习网络协议时，我阅读并记住了这本书，同时将其分解为二进制代码. 这就像学习英语，在背单词的同时记住单词.

这位因为没有通过CET-4而没有毕业的黑客实际上就是以英语为例.

现实世界中有无数种逻辑，只要存在，每种逻辑，无论多么奇怪和不可想象，都可能是改变世界的武器. 袁弟兄抓住了一个看起来很奇怪的逻辑门.

在Windows 9X中，网络共享文档非常流行. 在研究共享协议代码时，我发现当服务器在客户端上执行密码验证时，密码长度验证是基于客户端发送的信息的. 这件事看起来很奇怪. 因为经验告诉我们密码必须多长时间取决于服务器上存储的密码. 我立即编写了验证代码，并从客户端发送了一条消息，告诉服务器仅验证一个字节，而服务器仅验证了一个字节. 一个字节只有256种可能性，这很容易破解.

袁格和进入同事和领导者的电脑. 在看着他们的薪水单，在叹息世界的魔力的同时，他渴望成为一名网络安全专家.

[Windows 98界面（怀旧）]

这是他发现的第一个真正的漏洞. 从那以后，袁弟兄一发不可收拾.

在21世纪初，在迅速流行的Internet浪潮中，当许多技术爱好者登陆黑客论坛时，袁戈已成为黑客世界的精神灯塔.

起初，袁戈积极地将发现的漏洞提交给Microsoft，但后来Microsoft并不是愿意为这些漏洞付款的人. 另一方的态度使袁戈逐渐失去了投稿的热情，如此之多. 2001年，当袁弟兄发现一个致命漏洞，可以用来攻击任何计算机的RPC服务时，他选择保持沉默. 直到两年后，美国18岁的男孩杰弗里（Jeffrey）通过相同的技术制造了冲击波蠕虫，席卷了世界的一半.

尽管直到2000年，微软对白帽子的态度都没有改变，但这并不能阻止袁戈对网络安全的探索. 袁弟兄认为这是他一生中最富有成效的时间. 我每天在吃饭，睡觉和上厕所时都要考虑守则. 他正在考虑的核心主张是，他是否可以使用通用安全模型来协助甚至取代自己来利用漏洞.

要了解Yuan Ge的工具，您首先需要了解此漏洞的性质.

计算机的本质是程序处理. 根据输入的数据，一串代码将打开计算机内部无数不同的门，最终成为结果. 并且，当输入信息满足某些特殊条件时，它将在计算机内部找到一个奇怪的门，然后尝试将其打开. 此时，网络世界将崩溃，并会产生漏洞.

也就是说，如果找到此特定代码，则会发现可能破坏系统的漏洞. 因此，漏洞挖掘有两个主要方向:

1. 模糊测试. 模糊测试是黑盒测试的一种. 通过随机给系统一些数据，可以观察系统是否有异常反应. 但是，系统是如此之大，并且输入信息的可能性不计其数. 巨大的可能性是指数级的. 因此，即使您盲目测试，即使宇宙被破坏，您也将无法测试所有十亿分之一的可能部分.

2. 白盒测试. 通过研究系统的源代码或二进制代码，可以发现逻辑漏洞和潜在问题. 该方法也存在问题，即对于复杂的程序，大量的代码已经超出了人类的阅读能力. 程序中有许多代码描述了接口的内容. 这不是漏洞矿工关心的问题. 阅读之前，您无法删除这些无用的代码.

细菌和病毒哪个厉害_电脑u盘病毒查杀_什么电脑病毒最厉害

[软件操作逻辑树的]

袁歌的工具将模糊测试和白盒测试结合在一起，他称之为“数据流”测试方法.

根据研究人员的兴趣，构建目标数据并让系统对其进行处理. 在处理过程中，您可以通过断点检查调试器中程序的运行状态，并通过驻留在调试器中的代码可以推断出哪些代码正在反向处理此数据. 这样，您可以直接定位关键代码段，而无需进行大量代码审核，然后反汇编此代码段以了解其“思想”. 根据此代码，可以推断出其所有逻辑分支，从而可以基于这些完整分支以有针对性的方式重构新数据，并可以进行有针对性的尝试.

听起来并不困难，但该系统最困难的部分尚未到来.

尽管您可以理解该代码什么电脑病毒最厉害，但是您需要以数学方式抽象该代码的内容以推断出其所有逻辑分支. 有些人很了解逻辑，并想使用程序自动化. 解决需要一个非常复杂的逻辑描述. 而且对于每个小逻辑点，它可能遵循很多路径级别，在这种情况下，也存在无数种可能性，其中涉及约束求解的数学问题.

袁兄弟说.

正如梦之海盗所证明的那样，袁戈对数字和世界逻辑的深刻见解，是网络世界中最深的Limbo，他仅用几个字节就可以洞悉真理. 判断.

在2008年左右，Microsoft难以承受无数漏洞的攻击，因此开始逐步引入漏洞缓解措施. 这样的机制不会减少漏洞的发生，但是会使漏洞的利用变得非常困难. 它们就像一堵墙，您知道漏洞在另一侧，但您无法靠近. 包括DEP，ASLR，emet和后来推出的cfi都是有效的漏洞缓解措施.

袁弟兄站在墙后，准备“订婚”. 他突然觉得自己面前的景象就像十年前的回忆.

1997年，宏病毒开始流行. 这是一种使用脚本代码执行销毁的病毒. 由于该病毒只能依靠带有文本属性的脚本来进行攻击，因此包括金山在内的许多研究机构都认为这种病毒的破坏力非常有限，甚至说只能用于恶作剧.

但是袁戈并不这么认为，他相信自己的判断: “尽管宏代码可以解释和执行，但是解释和执行也可以执行，与机器代码没有本质区别. ”他写了几篇文章，并证明了二进制病毒可以将代码编译成纯文本格式. 换句话说，攻击程序可能看起来像字母和数字. 这可能等效于通过改变原子的排列将少量沙子变成金色，这真是令人惊讶.

回到2008年，袁戈突然发现，他十年前提出的世界观可能会绕过更高层面的所有缓解漏洞措施. 即，攻击程序以脚本（文本）代码编写. 通过一些复杂的设计，在攻击过程中不会触发Microsoft用于保护的DEP芯片.

但是，将攻击代码字符串转换为纯文本很简单，但是实现起来却非常复杂.

在两三个月内，袁弟兄做了以下N件事:

此攻击方法将杀死从早期IE 3到当时刚刚发布的IE 9的所有版本. 即使两年后启动IE 10，也可以在不更改代码的情况下完成攻击. 这是元戈最引以为傲的技术: DVE（数据虚拟执行技术），他本人称之为“上帝之手”.

这就像在另一个更高维度的空间中做一个动作. 每个人都看不到行动的过程，只能承受行动的结果.

什么电脑病毒最厉害_细菌和病毒哪个厉害_电脑u盘病毒查杀

他解释了.

代码只是袁大哥眼中的工具. 站在“上帝的位置”的人甚至可以用一首诗来击败一个系统，这首诗中的每个单词都是有意义的. 所谓的“有说有笑，忽悠忽悠，烟气扑灭”，情况就是这样.

然而，毕竟，这位徘徊在网络空间中的上帝感动了人类的商业困境. 2010年，微软曾想以35万美元的价格收购“上帝之手” -DVE技术，但这项技术在袁格的心中，远远超过了这一价值. 该业务未成功. 直到三年后，袁戈的朋友，著名的黑客领袖TK，独立地向微软提交了一套对抗技术，并获得了著名的十万美元. 由于所涉及的技术与DVE技术之间存在交集，Microsoft在一定程度上阻止了DVE攻击.

2014年，袁氏兄弟选择在互联网上发布DVE的技术细节.