книги хакеры / журнал хакер / 183_Optimized

public static void DoJob()

{

using (kh = new KeyboardHook())

{

// ǧȔȣȧȥȞ ȗȟȔȖȡȢȝ ȨȢȤȠȯ

Application.Run(new MainForm_UserQuest());

}

}

}

В коде можно заметить, что перед запуском MainForm_UserQuest активируется класс KeyboardHook, который и выполняет перехват нажатия всех клавиш клавиатуры, используя низкоуровневый API-интерфейс. Затем происходит их фильтрация с перенаправлением в строку ответа главной формы. И так как свободно работает только мышка, кнопки Del и Backspace были переназначены для очищения набранного текста

(e.KeyCode == (int)Keys.Delete -> textBox_Input.Clear()). Отфильтрова-

ны заглавные буквы D с цифр клавиатуры (e.KeyName.Replace("D", "")), что в итоге позволило набрать все возможные символы, которые могут встретиться в сгенерированном пароле, удобно и без проблем.

if (textBox_Input.Text.ToUpper() == Answer())

{

MessageBox.Show("ǮȦȟȜȫȡȢ, ȥșȝȫȔȥ ȳ Ȗȥș ȖșȤȡȧ

ȡȔ ȠșȥȦȢ");

try

{

FileCryptDecrypt.DoJob();

RegEdit.ReturnExplorer();

DeleteOurFiles();

KillProcess.StartExplorer();

Application.ExitThread();

}

...

}

В этом примере правильный ответ имеет вид строки md5Hash(GetInfo. UserName() + GetInfo.ProcArchitecture()), и в случае его ввода винлокер полностью возобновляет работоспособность операционной системы — расшифровывает файлы, удаляет ключи реестра и флаги присутствия. Известно, что запущенный процесс не может удалить сам себя (исключение — NTFS-потоки), но, используя код из статьи «Социальный ботлоадер», можно создать батник, добивающий последний исполняемый файл и себя заодно по истечении десяти секунд пинга (ping 1.1.1.1 -n 1 -w 10000 > nul). Замечу, что пароль, который требуется ввести пользователю, никак не связан с паролем, который использовался при шифровании системных файлов.

На этом все, основные внутренние процессы винлокера разобраны, перейдем к следующему этапу.

ИСПЫТАНИЕ

Так как цели нашего повествования исключительно образовательные, испытание будет проводиться на виртуальных машинах. Запускаем VirtualBox и Windows различных версий, вылавливаем все ошибки в процессе работы программы.

2

Рис. 1. Блок-схема

Запуск, повторный запуск, перезагрузки, замена администратора на пользователя, завершение сеансов и так далее — все это должно работать без сбоев и при правильном вводе пароля возвращать операционную систему в исходное состояние. Кстати говоря, неудобно писать программу на одном компьютере, боясь нажать F5, а отлавливать глюки — на другом, каждый раз отправляя флешку в виртуальную ОС.

Когда же все заработало, я попытался его снять стандартными способами. Безопасный режим и правка реестра не помогут, ведь загрузка с зашифрованного файла explorer.exe невозможна. Восстановление системы своими силами тоже не поможет, файл rstrui.exe был в списке массива fileToCrypt. Удаление файла винлокера не самый лучший выход, ведь только в нем есть метод расшифровки. В коде не содержатся все пути резервных копий реестра и DLL-файлов для разных версий Windows, нет и метода удаления точек восстановления, которыми многие пользуются. Зато у нас в программе содержится одна лазейка, о которой внимательный читатель наверняка уже успел подумать, — если найти правильный флаг присутствия на этапе проверки шифрования и удалить его, то винлокер без ввода пароля вернет файлы обратно в рабочее состояние, вызвав метод FileCryptDecrypt.DoJob(). Избежать этого можно усложнением процедуры проверки, например, флагом может быть возможность прочитать цифровую подпись одного из зашифрованных файлов. В этом случае такой трюк не пройдет, хотя величие всея сети и тут значительно превосходит возможности для изобретений и флаг уже не понадобится, ибо пароля в программе нет.

ЗАКЛЮЧЕНИЕ

Не стоит воспринимать рассмотренный «винлокер» как один из полноценных криптолокеров, это не так. Файлы пользователя не страдают и не искажаются, их содержимое не передается третьим лицам. Другими словами, все нажитое честным трудом остается, а «страдает» исключительно приобретенная в аренду операционная система. Которую к тому же легко переставить. На этом все, желаю добра и приятной работы.

3

Кодинг

A WT была первой попыткой Sun создать графический интерфейс для Java. Они пошли легким путем и просто сделали прослойку на Java, которая вызывает методы из библи-

отек, написанных на С. Библиотечные методы создают и используют графические компоненты операционной среды. С одной стороны, это хорошо, так как программа на Java похожа на остальные программы в рамках данной ОС. Но с другой стороны, нет никакой гарантии, что различия в размерах компонентов и шрифтах не испортят внешний вид программы при запуске ее на другой платформе. Кроме того, чтобы обеспечить мультиплатформенность, пришлось унифицировать интерфейсы вызовов компонентов, из-за чего их функциональность получилась немного урезанной. Да и набор компонентов довольно небольшой. К примеру, в AWT нет таблиц, а в кнопках не поддерживается отображение иконок.

Использованные ресурсы AWT старается освобождать автоматически. Это немного усложня-

ет архитектуру и влияет на производительность. Освоить AWT довольно просто, но написать чтото сложное будет несколько затруднительно. Сейчас ее используют разве что для апплетов.

Достоинства:

•часть JDK;

•скорость работы;

•графические компоненты похожи на стандартные.

Недостатки:

•использование нативных компонентов на-

лагает ограничения на использование их свойств. Некоторые компоненты могут вообще не работать на «неродных» платформах;

• некоторые свойства, такие как иконки и всплывающие подсказки, в AWT вообще отсутствуют;

•стандартных компонентов AWT очень немного, программисту приходится реализовывать много кастомных;

Как выглядит AWT

•программа выглядит по-разному на разных платформах (может быть кривоватой).

Заключение

В настоящее время AWT используется крайне редко — в основном в старых проектах и апплетах. Oracle припрятала обучалки и всячески поощряет переход на Swing. Оно и понятно, прямой доступ к компонентам оси может стать серьезной дырой в безопасности.

Кодинг

SWT:погодныйвиджет

Для демонстрации возможностей наиболее популярных графических библиотек и основных принципов работы с ними сделаем несколько небольших виджетов с отображением различной информации.

И начнем, пожалуй, с самого популярного виджета — отображения текущей погоды, для реализации которого выберем SWT.

Любая программа на SWT начинается с создания объекта Display. Он служит своеобразным контекстом приложения, который содержит необходимые методы для обращения к ресурсам системы и обеспечивает цикл событий. Следующим шагом будет создание не менее важного объекта Shell. Shell представляет собой обычное окно операционной системы. В конструктор shell передается Display, чтобы создать окно верхнего уровня.

Display display = new Display();

shell = new Shell(display, SWT.NO_TRIM);

Так как мы создаем виджет, нам не нужно отображать стандартное обрамление окна и кнопки управления, для этого мы указали флаг NO_TRIM. Для фона мы будем использовать картинку — прямоугольник с закругленными углами. В принципе, окно SWT может принимать любые формы. Чтобы добиться такого эффекта, используем класс Region. Все, что нужно, — добавить в этот класс все видимые точки из картинки фона, пропуская прозрачные.

Загружаем картинку:

Image image = new Image(display, "images/bg.png");

В изображениях разных форматов прозрачность задается по-разному, поэтому и извлекается информация о прозрачных областях тоже не одинаково. Создаем область фона и добавляем туда все видимые точки:

Region region = new Region();

ImageData imageData = image.getImageData();

if (imageData.alphaData != null) {

Rectangle pixel = new Rectangle(0, 0, 1, 1);

for (int y = 0; y < imageData.height; y++) {

for (int x = 0; x < imageData.width; x++) {

if (imageData.getAlpha(x, y) == 255) {

pixel.x = imageData.x + x;

pixel.y = imageData.y + y;

region.add(pixel);

}

}

}

} else {

ImageData mask = imageData.getTransparencyMask();

Rectangle pixel = new Rectangle(0, 0, 1, 1);

for (int y = 0; y < mask.height; y++) {

for (int x = 0; x < mask.width; x++) {

if (mask.getPixel(x, y) != 0) {

pixel.x = imageData.x + x;

pixel.y = imageData.y + y;

region.add(pixel);

}

}

}

}

Устанавливаем форму окна:

shell.setRegion(region);

Теперь нужно создать слушатель событий для окна. Нас будут интересовать события рисования окна, события мыши и нажатия клавиш, чтобы окно можно было передвигать по экрану.

Listener listener = new Listener() {

int startX, startY;

public void handleEvent(Event e) {

if (e.type == SWT.KeyDown && e.character ==

SWT.ESC) {

shell.dispose();

}

if (e.type == SWT.MouseDown && e.button == 1) {

startX = e.x;

startY = e.y;

}

if (e.type == SWT.MouseMove && (e.stateMask &

SWT.BUTTON1) != 0) {

Point p = shell.toDisplay(e.x, e.y);

p.x -= startX;

p.y -= startY;

shell.setLocation(p);

}

if (e.type == SWT.Paint) {

e.gc.drawImage(image, imageData.x,

imageData.y);

}

}

};

Итак, по нажатию на клавишу Esc окно закроется. При нажатии левой клавиши мыши на области окна запомним координаты нажатия. При движении мыши с зажатой левой клавишей — передвигаем окно на экране соответственно движению. При событии перерисовки — рисуем картинку фона, используя графический контекст GC.

Назначим слушатель соответствующим событиям окна:

shell.addListener(SWT.KeyDown, listener);

shell.addListener(SWT.MouseDown, listener);

shell.addListener(SWT.MouseMove, listener);

shell.addListener(SWT.Paint, listener);

Устанавливаем размер окна равным размеру изображения:

shell.setSize(imageData.x + imageData.width,

imageData.y + imageData.height);

Открываем окно и запускаем цикл событий:

shell.open();

while (!shell.isDisposed ()) {

if (!display.readAndDispatch ()) display.sleep ();

}

Не забываем в конце освободить использованные ресурсы:

region.dispose();

image.dispose();

display.dispose();

Запустив программу на этом этапе, мы получим прямоугольничек, который можно двигать мышкой и закрывать по Esc.

Настало время добавить содержания. Будем отображать текущую погоду в виде иконки состояния (солнечно, дождь, снег…), показаний температуры и времени последнего обновления.

Для расположения графических компонентов в окне в нужном виде используются менеджеры компоновки. Менеджер компоновки занимается не только расположением компонентов, но и изменением их размеров при изменении размеров окна. Для нашего виджета будем использовать GridLayout. Этот менеджер располагает компоненты в ячейках воображаемой таблицы. Создаем GridBagLayout на две колонки с различной шириной колонок (флаг false в конструкторе), устанавливаем его в качестве менеджера компоновки окна:

GridLayout layout = new GridLayout(2, false);

shell.setLayout(layout);

GUI на Java

temperatureLabel.addDisposeListener(new DisposeListener() {

public void widgetDisposed(DisposeEvent e) {

newFont.dispose();

}

});

Наконец, добавим метку с описанием погодных условий:

Label descriptionLabel = new Label(shell, SWT.WRAP);

descriptionLabel.setLayoutData(new GridData(SWT.FILL,

}

public Object getValueAt(int rowIndex, int columnIndex){

switch (columnIndex) {

case 0:

return entries.get(rowIndex).title;

case 1:

return entries.get(rowIndex).

publicationDate;

}

return null;

Кодинг

}

}

Метод fireTableDataChanged сообщает представлению, что модель данных изменилась и необходима перерисовка.

Создаем таблицу и немного изменяем ее вид, чтобы она была больше похожа на виджет. Убираем линии между строками и столбцами, увеличиваем высоту строки и убираем заголовок таблицы с названиями колонок:

JTable table = new JTable(new RssFeedTableModel());

table.setShowGrid(false);

table.setIntercellSpacing(new Dimension(0, 0));

table.setRowHeight(30);

table.setTableHeader(null);

Теперь займемся внешним видом ячеек. Swing позволяет назначать отдельные классы представления для разных типов данных. За отрисовку отдельных ячеек таблицы отвечает класс, наследующий интерфейс

TableCellRenderer. По умолчанию используется DefaultTableCellRenderer,

который представляет собой текстовую метку.

Назначим свой отрисовщик ячейки для данных типа String. Изменим стандартный цвет шрифта и сделаем чередующийся цвет фона, чтобы улучшить читаемость.

table.setDefaultRenderer(String.class,

new DefaultTableCellRenderer() {

Color oddColor = new Color(0x25, 0x25, 0x25);

Color evenColor = new Color(0x1a, 0x1a, 0x1a);

Color titleColor = new Color(0x3a, 0xa2, 0xd7);

public Component getTableCellRendererComponent(JTable

table, Object value, boolean isSelected, boolean

hasFocus, int row, int column) {

super.getTableCellRendererComponent(table, value,

isSelected, hasFocus, row, column);

setBackground(row % 2 == 0 ? oddColor : evenColor);

setForeground(titleColor);

setFont(font);

return this;

}

});

Чтобы таблица начала использовать наш отрисовщик, нужно добавить метод, который возвращает тип данных для каждой ячейки, в модель данных:

public Class<?> getColumnClass(int columnIndex) {

switch (columnIndex) {

case 0:

return String.class;

case 1:

return Date.class;

}

return Object.class;

}

Новостей может быть много, поэтому поместим таблицу на панель прокрутки и сделаем ползунок прокрутки невидимым, чтобы он не портил дизайн:

JScrollPane scrollPane = new JScrollPane(table);

table.setFillsViewportHeight(true);

scrollPane.getVerticalScrollBar().setPreferredSize

(new Dimension(0,0));

Добавляем компонент прокрутки на главную панель окна. Вторым аргументом можно передать размещение компонента. По умолчанию главная панель окна использует менеджер компоновки BorderLayout, который располагает компоненты по сторонам света. Поместим таблицу с прокруткой в центре.

frame.getContentPane().add(scrollPane, BorderLayout.CENTER);

Как и в прошлый раз, уберем стандартное обрамление окна. А в качестве заголовка окна будем использовать стилизованную текстовую метку, которую разместим вверху окна.

JLabel titleLabel = new JLabel("Xakep RSS");

Font titleFont = new Font("Arial", Font.BOLD, 20);

titleLabel.setFont(titleFont);

titleLabel.setHorizontalAlignment(SwingConstants.CENTER);

titleLabel.setForeground(Color.WHITE);

titleLabel.setPreferredSize(new Dimension(0, 40));

frame.getContentPane().add(titleLabel, BorderLayout.NORTH);

В отличие от SWT, объекты «цвет» и «шрифт» освобождаются автоматически, так что можно больше не переживать за утечки памяти. Добавляем слушатели мыши для того, чтобы окно можно было двигать по экрану:

MouseAdapter listener = new MouseAdapter() {

int startX;

int startY;

public void mousePressed(MouseEvent e) {

if (e.getButton() == MouseEvent.BUTTON1) {

startX = e.getX();

startY = e.getY();

}

}

public void mouseDragged(MouseEvent e) {

Point currCoords = e.getLocationOnScreen();

frame.setLocation(currCoords.x - startX,

currCoords.y - startY);

}

};

titleLabel.addMouseListener(listener);

titleLabel.addMouseMotionListener(listener);

Теперь поменяем форму окна на прямоугольник с закругленными углами. Лучше всего это делать в слушателе компонента, так как, если размер окна изменится, форма окна будет правильно пересчитана:

frame.addComponentListener(new ComponentAdapter() {

public void componentResized(ComponentEvent e) {

frame.setShape(new RoundRectangle2D.Double(0, 0,

frame.getWidth(), frame.getHeight(), 20, 20));

}

});

GUI на Java