《极光骇客》第316章

诵牡募际酰Ω弥皇且恢Ф懒⒃俗鞯谋尘俺淌桨桑　?br />
取得权限后的云飞立即用　tasklist　指令观察所有运作中的程式，找到了伪装档名的　svcnost。exe　后立即用　TFTP　载回并利用冥夜系统分析，很快的完成可以感染它运作并传回副本资讯的病毒。
这时，宇成也即将完成十六个伺服器的跳板工作：‘好，到这里应该就可以了，殖入　svcnost。exe　为档名的跳板木马，应该不会这么③üｗｗ。сōｍ快被这些站台的管理者发现吧？事后再删除掉就好了。’
同一时间，云飞再利用　TFTP　将这些病毒上传并感染宇成所用的跳板木马：‘很好，这样跳板就可以为我所用。’
就在完成感染的同时，宇成也透过十六部伺服器发动攻击：‘直击过去吧！’
不荒不忙，云飞很快的过滤并调整防火墙设定，轻松挡下第一攻势。这时，宇成再将封包切细、切细、切更细，意图搅乱云飞的防火墙，同时又分成四阶段式轮流攻击，然而这一切都在云飞得到的副本讯息掌握中，不论下了什么样的指令将封包异变成什么样，云飞都清清楚楚。
‘可恶啊！’宇成有些疲劳的想：‘居然云飞都挡下来了，就算是输入都要一段时间吧，怎么会这么③üｗｗ。сōｍ快就挡下来呢？更何况还要分析啊！’
这时，云飞却显得很沉稳：‘很好，果然宇成不断的异变封包，想要从任何一点漏洞穿透过来。确实，这情况下若直接用手动输入，是难以在第一时间挡下来的，可是我写了个　script　丢给冥夜系统读取副本资讯自动执行，这样就没有问题了。真是想不到，我竟然能够同时间掌握住格式和读取值以及变数，并加以应用到防护之上。’
似乎在两人的行动上，云飞稍占了一点优势。
宇成当下立即改变动作：‘不行，像这样单纯的攻击没有意义，好，接下来利用　ICMP　和透过　SSL　连线，试试零距离接触和高空飞行吧！’
由于　ICMP　并不需要经过　PORT，因此端口上的过滤与之行不通，然而宇成并没有发觉到自己的跳板也为云飞所用。
这时，云飞选择了其中五个伺服器：‘为了降低风险，先用五个就好。将档案分割成五份，切细后透过被我感染的炎黄系统跳板程式回传封包将之带入宇成的电脑之中，因为是炎黄系统自己的程式所以防火墙不会怀疑有它的！’
开始准备伏进，云飞快速打着指令利用　RAR　压缩并切割冥夜系统的木马程式，务求在最短时间内利用最小量封包传输进去。然而，在这一动作的同时，宇成又藉由　ICMP　向云飞攻击而来。
宇成修改了　ICMP　封包后　PING　向云飞：‘可以成功的，一定可以的！要危　3ǔ。ｃōｍ险，就一起处于危　3ǔ。ｃōｍ险的一端，要开　PORT：445　就同什得承受攻击的快感和被攻击的风险。在这水平点上，我们都是一样的，并没有什么不同。云飞，现在就看谁能掌握住致胜的关键了！’
冥夜系统也发觉了宇成的　PING，然而，并没有发现到在这　PING　下隐藏的攻击码。
云飞检查了一下：‘嗯，是普通的　PING　动作吗？不对，一定有别的目的，何必没事　PING　我的电脑？’
为了小心起见，云飞依然让冥夜系统挡下　PING　动作，不过这正好让宇成掌握了他致胜的关键！
‘太好了！云飞动作了！’宇成甚为高兴：‘没错，就是要挡下来，这是我研究　ICMP　时发现的一个可用漏洞。一般而言挡　PING　的目的是在防止　ICMP　DoS　攻击，可是在这时候会有一个回传值传回系统，而这当中就有一个漏洞会让中段封包的讯息被渗透进去。来吧，继续挡，就快要传完了！’
不断的　PING　被云飞的冥夜系统防火墙设定给挡了下来，而同时被带入云飞系统中的攻击码并未被察觉。然而，在封包结合时，冥夜系统的记忆体监测却跳出了警示。
云飞讶异的看着萤幕：‘什么！这封包是什么时候流进来的？可恶，没想到还有我没发觉的新技术，宇成太可怕了。不过，幸好我注意了这个区段，才没让这封包被重新结合回去。’
云飞立即打了个指令释放这个区段的资料，宇成的攻击失效了。
宇成捻个手指心想：‘可惜，就差一步，不然就能先进入云飞的主机了。’
站在宇成的背后，看着萤幕上密密麻麻画面讯息的天玄呆滞的想：‘这是．．这些是．．这到底是．．．．天啊，完全不是我所能理解的，我完全不知道炎黄系统还能做到这种地步，还能有这样的技术。’
差不多这时，云飞的档案已从宇成的跳板回传的封包中带入宇成的电脑中了。
‘这是！？’宇成终于发现了，炎黄系统的警示提示告知有不正常的切细封包在组合且无法中断。宇成立即查看了　log　档，发现这封包的来源竟然是自己的跳板伺服器。
‘不行，这些跳板全部要放弃掉！’惊觉跳板伺服器有问题，宇成立即下指令删除掉所有跳板程式。
‘来不及，程式已经执行了。’透过　FTP　运行权限，云飞让这程式执行，开始对宇成的系统核心进行感染，速度务必求快！
‘糟糕，要删除掉那个程式才可以。’宇成立即搜寻执行中的程式，找到了云飞所殖入的病毒，立即用　ntsd　–c　q　–p　指令将其中止运作，并且快速用　del　指令删除掉程式。
‘好险，快一步啊！’就在宇成用命令中断前，病毒快一步感染了宇成的系统核心，就差那零点一秒，现下宇成的系统核心已成为云飞掌中的玩物。
宇成重重的敲了一下电脑桌：‘可恶！气死人了。’
云飞坐在萤幕前暗笑道：‘哼，这还得感谢你换了颗执行效率超高的　CPU，才让我的程式顺利在短时间内跑完并感染。要是没有更换，仍旧是旧的　CPU　的话，或许那零点一秒的运算差还能救回你一命呢！’
想不到，为提升自己效率而更新配备与超频，却成了自己慢一步阻止程式运作的关键。局面倒向了云飞．．．待续
（幕后画面！天玄：‘宇成，我到底要用什么办法才能变得跟你一样？’宇成：‘你还是离我远一些好了，我怕变得跟你一样！’）
第十卷　网际争霸篇　２９５逆转的溢位
（更新时间：2006…3…12　23：49：00 本章字数：3642）
云飞的木马深殖入宇成系统核心中，变成像是　Inter　Explorer　一样死赖着系统不放，要是在移除时不小心出了个差错不但移除不掉还把自己系统搞得半死不活，更何况是面对这种紧张的时刻，更无法慢慢的小心的清除掉了。
宇成只得修改设定：‘没办法了，现在只能尽量阻止这个程式的运作，千万不能再给云飞任何一点空隙。’
相对的，云飞的攻势更加猛烈起来：‘好，已经先占一席优势了，现在就只剩取得系统权限，以便让这程式的破坏顺利用作。以宇成对电脑的防护标准，普通的毁灭程式是没有用的，必定要取得宇成所设定最大权限帐号才能运作这类直击系统　I/O　的程式。’
宇成的直觉也将其导向系统权限：‘幸好我设定了严格的规则，不是　root　admin　这等级没用，看来我要随时注意权限的设定，并想办法清除掉云飞丢进来的病毒。在不能直接中断系统核心运作下，只能从记忆体和档案的映对同时下手清除掉被感染的病毒码，不能够出差错！’
这时，云飞选择从　PORT：767　下手：‘从这个端口用　128　组封包攻击，好像会出现什么有趣的事，我就试看看吧！’
尝试了几次，云飞发现了一个溢位漏洞的存在可能，这是炎黄系统开发此一新功能时忽略的　bug，现下让云飞用冥夜系统侦测到了。
这时宇成跑完了一遍记忆体扫描：‘大致来说，已经掌握了云飞的病毒所感染的范围，可是还必需想办法做准确的定址才可以。要是出了　1byte　以上的位移误差的话，这一切就等于是在自寻死路。’
为了根除掉被感染的程式码，在不能中断系统服务的情形下，宇成选择最没有效率价值且需要相当细心的手动清除法。
这时的云飞也开始反覆测试起：‘机会只有一个，虽然抓到了　PORT：767　可以用溢位攻击，可是记忆体位址的准确定址不能偏差，必需要慎密思考。现况，我只能不断收集资讯做模拟，要是贸然攻击一定会让宇成锁定并利用炎黄系统排除掉这个问题。’
同样的，宇成似乎也落入了瓶颈：‘可恶！定址问题根本就没办法清楚掌握住，要是那奇妙的感觉能再来一次的话．．．．’
在