自己动手做QQ木马----邮件发送篇

自己动手做QQ木马----邮件发送篇

 

   以往各网站的EMail系统均是根据标准的SMTP协议编写的，现在为了更有效地抑制垃圾邮件的泛滥，国内各大免费邮箱提供商纷纷开始采用ESMTP的方式设计E-mail收发服务。发送邮件需要对用户的身份进行验证，如果帐号和密码有误，ESMTP服务器则拒绝发送该邮件返回553错误代码。通过对协议的分析我找到设计这样EMail的方法，我们可以用Visual Baisc轻松完成。

　　一、 认证方式

　　ESMTP（Extension SMTP）即认证的邮件传输方式，是邮件服务器系统为了限制非本系统的正式用户利用本系统散发垃圾邮件或其他不当行为而开设的一项安全认证服务。它与传统的SMTP方式相比，主要的不同有两点：

　　1． 支持8－bit MIME格式的编码。

　　2． 支持用户身份的验证。

　　多了一道用户身份的验证手续，验证之后的邮件发送过程与传统的SMTP方式一致。为了方便用户的使用，绝大多数的ESMTP服务器都继承了POP3服务器的帐号和密码设置体系，也就是说收发邮件都用同一个帐号和密码。

　　根据[RFC 2554]规范，SMTP的认证功能主要是增加了AUTH命令。AUTH命令有多种用法，而且有多种认证机制。AUTH支持的认证机制主要有LOGIN，CRAM-MD5[注1]等。LOGIN应该是大多数免费邮件服务器都支持的，网易与新浪都支持。下面主要针对LOGIN方式进行介绍，其它方式请根据相应的RFC 规范进行修改。

LOGIN 方式口令-应答过程如下(S:表示服务器返回，C:表示客户端发送)

　　1． C: AUTH LOGIN

　　2． S: 334 dXNlcm5hbWU6      // dXNlcm5hbWU6是username:的BASE64编码

　　3． C: dXNlcm5hbWU6

　　4． S: 334 cGFzc3dvcmQ6     // cGFzc3dvcmQ6是password:的BASE64编码

　　5． C: cGFzc3dvcmQ6

　　6． S: 235 Authentication successful.

　　　(1)． 为客户端向服务器发送认证指令。

　　　(2)． 服务端返回base64编码串，成功码为334。编码字符串解码后为"username:"，说明要求客户端发送用户名。

　　　(3)． 客户端发送用base64编码的用户名，此处为"username:"。

　　　(4)． 服务端返回base64编码串，成功码为334。编码字符串解码后为"password:"，说明要求客户端发送用户口令。

　　　(5)． 客户端发送用base64编码的口令，此处为"password:"。

　　　(6)． 成功后，服务端返回码为235，表示认证成功可以发送邮件了

 

二：BASE64编码原理 （BBS 水木清华站Visualc版）

Base64编码其实是将3个8位字节转换为4个6位字节,( 3*8 = 4*6 = 24 ) 这4个六位字节 其实仍然是8位,只不过高两位被设置为0. 当一个字节只有6位有效时,它的取值空间为0 到 2的6次方减1 即63,也就是说被转换的Base64编码的每一个编码的取值空间为(0~63) 。

事实上，0~63之间的ASCII码有许多不可见字符，所以应该再做一个映射，映射表为

‘A‘ ~ ‘Z‘ ? ASCII（0 ~ 25）

‘a’ ~ ‘z‘ ? ASCII（26 ~ 51）

‘0’ ~ ‘9‘ ? ASCII（52 ~ 61）

‘+‘ ? ASCII（62）

‘/‘ ? ASCII（63）

这样就可以将3个8位字节，转换为4个可见字符。

具体的字节拆分方法为：(图（画得不好，领会精神 :-))

aaaaaabb ccccdddd eeffffff   //abcdef其实就是1或0，为了看的清楚就用abcdef代替

~~~~~~~~ ~~~~~~~~ ~~~~~~~~

字节 1 字节 2 字节 3

||

//

00aaaaaa 00bbcccc 00ddddee 00ffffff

注：上面的三个字节位原文，下面四个字节为Base64编码，其前两位均为0。

这样拆分的时候，原文的字节数量应该是3的倍数，当这个条件不能满足时，用全零字节

补足，转化时Base64编码用=号代替，这就是为什么有些Base64编码以一个或两个等号结

束的原因，但等号最多有两个，因为：如果F(origin)代表原文的字节数，F(remain)代

表余数，则

F(remain) = F(origin) MOD 3 成立。

所以F(remain)的可能取值为0,1,2.

如果设 n = [F(origin) – F(remain)] / 3

当F(remain) = 0 时，恰好转换为4*n个字节的Base64编码。

当