|
|
?菜鸟菜记之安全与黑客纵览
未经同意而又不是中国安全网的核心或者斑竹请勿转载，否者后果自负
收集编辑：Eternal(陈小风) 中国安全网：http://www.chinasafe.net/
我的名字叫陈小风今年都有18岁了，爱好是上网.游泳.聊天。在中专读网络工程和电子商务，第3个学期刚结束，学校就要我们去实习，自己找工作做了，这段时间我为大家收集和整理编写了一些菜鸟技术知识让大家看看，教程一共是12章，教程名字叫菜鸟菜记之安全与黑客纵览（这些文章是我接触黑客到现在自己总结的.书上看到的.网络找到文章而整理回来的），以后会慢慢推出。因本人以前语文没学好水平太差劲所以语文表达能力差请大家别见怪，进入正题把，LOOK：
第一章初级了解系统.BUG.协议
No.1 Win一族的产品系列简介
在1983年春季就宣布开始研究开发Windows
Win3.x
Microsoft于1990年5月份推出Windows3.0，这是个人操作系统的产品。操作命令图形化系统，使用起来容易简单，但是由于技术和设计等各方面上的不成熟，Win3.X当时并未在个人操作系统领域里可以“一统江湖”。
Win95
于1995年8月推出新一代操作系统Windows95(又名Chicago)，这是Win家族系列的又一产品，虽然Win95功能不健全，经常当机（死机），安全隐患更加数不尽数，但是，微软正是靠Win95才可以垄断了个人操作系统平台的市场。所以Win95应该也可以说是微软的骄傲。
Win97-98-ME
98年【9月1日】Windows98中文版全国首发，凌晨0：00-1：38华特连邦举办了“午夜疯狂”首发活动
这些只能说是Win95的升级版，只是在功能和安全方面做了很多弥补系统程式BUG（漏洞）而已。 98：游戏系统平台，一般我们这些年纪的人都知道他的存在，大家都爱玩游戏嘛，但是说到Hacker(黑客)这方面就简直谈不上了.ME：这个系统比起98来可以说功能和界面都要好多了，但是ME（我）还是个人系统也谈不上什么网络服务器，那怎么学习入侵呢，下面请看。
WinNT/2000
微软（中国）有限公司今天宣布，业界期待已久的其面向新世纪的划时代产品Windows 2000中文版在I T界的广泛支持下，于2000年3月20日在中国隆重上市
一般这两种操作系统多数用在网络来做服务器使用，公司或者网吧类的大部分都是使用这些系统。NT在局域网领域中是比较受欢迎的，在网络中因为NT安全性不佳正慢慢的被Win2000所替代。我也是用2K（WIN2000），2K因为对硬件配置要求较高，学生或者不太富裕的学习者们一般都没这么多金钱配置的，因此市场普及还须要一段时间，不过到了现在IT业的迅速发展，昨天帮人装电脑已经说出到P42.6G了，不知道有没有记错，我对硬件没什么去了解和认识，主流电脑的价格一般在于5千到6千之间了，所以大多数人也开始装起P4用起2K来了，NT倒听少人用了，不过还有很多公司用着呢。
WinXP
2001年11月9日在北京举办的的Windows XP首发活动
WINXP虽说微软声称这是个人操作系统领域里的第二次改革产品，但是我个人总的感觉来说XP 没有2K这么好用，虽然他的功能比2K强大多了，但是我还是不喜欢用XP，或许等以后XP更加的成熟可靠，我也是要跟着IT业的迅速发展而改使用XP的。XP的占硬盘总容量居然达到1.2G，据说程序代码就有4000万行之多，晕，好雄伟的创举啊。并且声称“永不死机”。和我英文名Eternal有点相似啊，我的英文名的意思是永恒，他是永不啊。是不是真的永不死机呢？当然，你用了就了解了。还有一点，说说装XP系统PC配置的要求，P3 1G以上，最好就P4拉，不然你体会不到XP的爽只能体会到XP的慢啊，^ō^
第2小节
NO.1.2 Windows BUG（漏洞）简介
NO.1.2.1 什么是Windows BUG
系统的BUG也称安全缺陷.安全隐患，这些安全隐患会被技术菜与不菜的Hacker(入侵者)所利用，从而达到控制目标主机或造成一些偷窃秘密.做间谍.或更具破坏性的目的。
NO.1.2.2 为什么会存在BUG
BUG的产生大致可分为两种类：
第1类：一些程式员在编写程序过程中，因程式员为了达到些不可告人的目的或是商业意图，有意无意的在程序的隐蔽处留下各种各样的后门，供日后自己使用，随着社会的不断变化，法律也不断的完善，这类漏洞将越来越少（但是还有些有意者留下的，而我们就可以利用这些达到入侵目的）。
第2类：由于一些程式员的水平.经验问题和当时安全与加密技术方法运用的不当，或者简直不会。在程序中总会多多少少有些不足的地方没别发现，这些地方有的影响程序的运行效率，有的会导致非授权用户的权利提升（也就是我们从普通的用户提升到ADMIN权限用户），安全与不安全从来都是敌对的。所以网络系统和某些程式都有很多BUG让我们去利用，而安全的呢，就可以让我们去补救。
第3小节
1.3 Win核心的常用网络协议
在网络中不同样的工作站，或者服务器之间能传输数据.文件.程式等等很多很多，就是因为有网络协议的存在。随着网络的迅速发展，不同的开发商.公司.集团，都开发了不同的通信方式。为了使通信成功.可靠.稳定，网络中的所有主机都必须使用同一语言，不能带有方言另语。因而必须开发出严格标准的定义主机与主机之间的每个信息包中每个字节中的每一位。这些严格标准来自于多个庞大组织的努力，约定好通用的通信方式：即协议。
现今网络界已经开发出了许多协议，但是只有极其少数被保留了下来（那些就是精英中的精英）。那些协议被淘汰有多种原因：设计不好、实现不好或缺乏多样的支持。而那些被保留下来的协议，因经历了时间.技术.性能的考验，然而成为了今世今日有效的通信联系方法。当今局域网中最常见的三个协议是Micrsoft的NetBEUI，NOVELL的IPX/SPX，和交叉平台TCP/IP协议（这个TCP/IP协议相信很多学习者都听的最多的）。
1.TCP/IP协议
每种网络协议都有自己的优点和缺点，但是只有TCP/IP协议才允许与Internet完全的连接。TCP/IP协议是在60年代由麻省理工学院和一些商业组织机构为美国国防部开发的，即使遭到核武器的攻击而破坏了大部分网络，但是TCP/IP协议仍然能够维持有效的通信联系。ARPANet就是基于协议开发的，并发展成为作为科学家和工程师和更多人们需要交流媒体的Internet。
Internet大众化以后，人们开始发现全球网络的强大功能和重要性。Internet的普遍性是TCP/IP协议至今仍然使用的原因。常常在没有意识到的情况下，用户就在自己的PC上的系统平台安装了TCP/IP协议，从而使该网络协议在全球应用更广。
(1)TCP/IP协议整体构架
传统的OSI(开放式系统互连)参考模型，是一种通信协议，7层抽象的参考模型
其中每一层执行某一个特定任务。该模型的目的是使各种硬件在相同的层次上相互通信联系。
OSI分为七层，其名字和功能分别如下：
◢ 物理层（Physical Layer）：主要功能为定义了网络的物理结构，传输的电磁标准，Bit流的编码及网络的时间原则，如分时复用及分频复用。决定了网络连接类型（端到端或多端连接）及物理拓扑结构。说的俗一些，这一层主要就是负责实际的信号传输。
◢ 数据链路层（Data Link eview）：在两个主机上建立数据链路连接，向物理层传输数据信号，并对信号进行处理使之无差错并合理的传输
◢ 网络层（Network Layer）：主要负责路由，选择合适的路径，进行阻塞控制等等......功能。
◢ 传输层（Transfer Layer）：最关键的一层，向用户提供可靠的端到端（End-to-End）服务，它屏蔽了下层的数据通信细节，让用户及应用程序不需要考虑实际的通信方法。
◢ 会话层（Session Layer）：主要负责两个会话进程之间的通信，即两个会话层实体之间的信息交换，管理数据的交换。
◢ 表示层（Presentation Layer）：处理通信信号的表示方法，进行不同的格式之间的翻译，并负责数据的加密解密，数据的压缩与恢复
◢ 应用层（Application Layer）：保持应用程序之间建立连接所需要的数据记录，为用户服务。
而TCP/IP协议并不完全符合OSI的七层抽象的参考模型，它采用了只有4层结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。
这4层分别是：
◆应用层：应用程序间沟通的一层，如简单电子邮件传输协议(SMTP).文件传输协议{(FTP)这个如果让我们得到最高FTP权限，就可以直接改对方的主页面了，很重要的入侵途径}.网络远程访问协议{(Telnet)如果登陆上它，那么你可以当自己的CMD一样用命令控制使用那台机子了，哈哈}等等......；
◆传输层：此层提供了节点间的数据传送服务，如传输控制协议(TCP).用户数据报协议{（UDP）我们经常用的OICQ就是用这个UDP协议拉，所以大家要记住啊，不然别人问起你的QQ是用什么协议进行通信的，你居然不知道，还说玩了多久QQ或者有个多少位好号码的QQ呢}等等......，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送到达并接收；
◆网络层：负责提供基本的数据封包传送功能，让每一块数据包都能到达目的主机(但不会检查确认是否被正确的接收)，如网际协议(IP)...... ；
◆网络接口层：对实际的网络媒体管理，定义如何使用实际网络(如Ethernet、Serial Line等......)来传送数据。
(2)TCP/IP协议中的功能
◆IP协议
网际协议IP是TCP/IP的心脏.核心，也是网络层中最为重要的协议。
IP层接收由更低层(网络接口层，例如LAN（以太网）设备驱动程序)发来的数据包，并把该数据包发送到更高层--TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏过的。IP数据包中含有发送它的主机的地址(源地址)和接收它的主机的地址(目的地址)。
高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP Source Routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好象是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统，然后可以进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被利用到非法的入侵。
◆TCP协议
如果IP数据包中有已经封好了的TCP数据包，那么IP将把它们传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重新传输。TCP将它的信息送到更高层的应用程序中，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层.设备驱动程序和物理介质.最后到接收方。
面向连接的服务(例如Telnet、FTP、Rlogin、Xwindows和SMTP)需要高度的可靠性，所以它们使用了TCP.DNS（全称是Domain Name System为了方便为我们在文字和IP之间担当了翻译而免除了强记号码的痛苦，当您连上一个网址在URL打上 http://www.chinasafe.net 这样不就更容易记住吗，要打一连4组的IP数字会记晕啊）在某些情况下使用TCP(发送和接收域名数据库)，但使用UDP传送有关单个主机的信息。
◆UDP协议
UDP与TCP位于同一层，但不提供任何顺序或重新排序功能，因此，UDP不被应用于那些使用虚电路的面向连接服务，UDP主要用于那些面向查询——应答的服务，例如NFS。欺骗UDP包比欺骗TCP包更容易更简单，因为UDP没有建立初始化连接(也就是称为握手，因为在两个系统间没有虚电路)，也就是说，与UDP相关的服务面临着更大的危险。所以QQ就是这样经常有偷QQ.破QQ.QQ补丁这些软件程式的出现。
协议 优点 缺点
TCP 传送稳定资料传送成功率高。 速度比较慢。
UDP 传输量大迅速。 不稳定容易遗失资料
◆ICMP（Internet Control Message Protocol）协议
ICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的“Redirect”信息通知主机通向其他系统的更准确路径，而“Unreachable”信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接“体面的”终止。Ping（可以P出对方域名的IP）是最常用的基于ICMP服务。tracert 和 traceroute 也是属於 ICMP的。不知道什么时候 有人告诉我，ICMP用来制作攻击程式了，哈哈，想不到一种这么好的协议都用来做攻击软件的使用，IGMP就在很早都给菜鸟们用来丢数据包从而使得对方机子因网络数据堵塞，机子处理不过来，死机或者掉线，这个可是98的一个安全隐患啊，2K或者有宽带的都很难炸的到掉线了。世界真是瞬间万变啊 ^ō^
2.NetBEUI协议
NetBEUI是为IBM开发的非路由协议，用于携带NetBIOS（共享啊，看到这个协议就高兴啊，哈哈，比较简单的入侵是靠它进行的）通信。NetBEUI缺乏路由和网络层寻址功能，既是其最大的优点，也是其最大的缺点。因为它不需要附加的网络地址和网络层头尾，所以很快并很有效且适用于只有单个网络或整个环境桥接起来的小工作组环境。因为不支持路由，所以NetBEUI永远不会成为企业网络的主要协议。NetBEUI帧中唯一的地址是数据链路层媒体访问控制(MAC)地址，该地址标识了网卡但没有标识网络。路由器靠网络地址将帧转发到最终目的地，而NetBEUI帧完全缺乏该信息。网桥负责按照数据链路层地址在网络之间转发通信，但是有很多缺点。因为所有的广播通信都必须转发到每个网络中，所以网桥的扩展性不好。NetBEUI特别包括了广播通信的记数并依赖它解决命名冲突。一般而言，桥接NetBEUI网络很少超过100台主机。
近年来以依赖于第二层交换器的网络变得更为普遍了。完全转换环境，降低了网络的利用率，尽管广播仍然转发到网络中的每台主机。事实上，联合使用100-BASE-T Ethernet
允许转换NetBIOS网络扩展到350台主机，才能避免广播通信成为严重的问题。
3.IPX/SPX
IPX是NOVELL用于NetWare客户端/服务器的协议群组，避免了NetBEUI的脆弱点。但是，也带来了新的弱点。IPX具有完全的路由能力，可用于大型企业网。它包括32位网络地址，在单个环境中允许有许多路由网络，啊.挺强吧！！！ IPX的可扩展性受到其高层广播通信和高开销的限制。服务广告协议(Service Advertising Protocol，SAP)将路由网络中的主机数限制为几千。尽管SAP的局限性已经被智能路由器和服务器配置所克服，但是，大规模IPX网络的管理员仍是非常困难的工作中啊。
从用户的角度LOOK，TCP/IP协议提供一些应用程序，主要包括：
1.远程登录协议（Telnet）
2.文件传输协议（Ftp）
3.电子邮件服务（Email）
4.Internet漫游服务（WWW服务）
5.简单邮件传输协议（SMTP）
6.信息服务（Gopher）
7.文件检索服务（Archie）
●远程登录协议（Telnet）：用Telnet可以登录到远程服务器上并进行信息访问，可访问所有的数据库、联机游戏、对话服务以及电子公告牌，相当与被访问的计算机是自己的电脑，不过是要用全命令式的来操作。
●文件传输协议（Ftp）：运用FTP可以从网上得到许多应用程序和信息。最初的FTP程序是工作在UNIX系统下的，以前的许多FTP程序是工作在Window95下的，现在就~~~~~~~~，哈哈，不用我多说把，FTP程序除了完成文件的传送之外，还允许用户建立与远程计算机的连接，登录到远程主机上，并可在远程主机上的目录间移动。（随意改动对方的文件哦，主要是对方的主页啊！！！）
●电子邮件服务（Email）：电子邮件是Internet提供的使用最广泛的服务。通过电子邮件，可以与Internet上的任何人交换信息。电子邮件的快速、高效、方便以及价廉，使得越来越多的人热衷于这项服务。目前，全球平均每天约有上亿电子邮件在网上传输。不过最近这1.2年国内的电子邮件服务的站点因为要使用到庞大的资金，另站点耗费太大，所有都陆陆续续的开始进行Email收费了，不过还是有很多免费的，例如163.21CN，我都在用啊，哈哈
●Internet漫游服务（WWW服务）：现在大家使用的最多应该是WWW服务，它同其它Internet程序的最大区别就是它的界面对我们有很大的吸引力，通过WWW服务，只要用鼠标单击一下，就可以到达世界上任何一个有网络，可以登陆Internet的地方。由于WWW服务使用的是超文本链接，所以可以很方便的从一个信息页转换到另一个信息页。它不仅能查看文字，还可以欣赏图片、音乐（MP3啊，已经流行很久了）、动画（最近这1年FLASH发展的更快更广了，差不多每个站点都有用FLASH制作的Bananer和LOGO。比较流行WWW服务的程序就是Tbrowser（QQ浏览器）和IE（WIN自带的浏览器啊）了。
●简单邮件传输协议（SMTP）：SMTP是TCP/IP协议一族的一名成员，这种协议认为你的主机是永远连接在Internet上的，而且，认为你在网络上的主机是可以在任何时候都被访问的。所以，它适用于永远连接在Internet的主机（当然停电或者什么意外，那就要关机啊），但是无法使用通过SLIP/PPP连接的用户接收电子邮件。解决这个问题的办法是在邮件主机上同时运行SMTP和POP协议的程序，SMTP负责邮件的发送和在邮件主机上的分拣和存储，POP协议负责将邮件通过SLIP/PPP连接传送到用户的主机上。
●信息服务（Gopher）：Gopher最早出现在1991年，它其实是第一个操作简便.使用广泛的从Internet服务器上获取信息的客户应用程序。除了操作简单外，它的另一个特点是速度快。Gopher运行时，将显示一个交互式的供用户选择的菜单，菜单中的选项由简单的短句组成，每个短句通常指向另一个菜单，并最终指向有用的文件。Gopher是帮助用户在Internet信息海洋中搜索有用信息的导航器。用户只要关心浏览的内容，而不必关心具体的服务器，所以没多少人知道或者了解这个服务，没去看协议的人一般都不会发现有这样的服务的存在。
● 文件检索服务（Archie）：它是一种从整个Internet上匿名FTP服务器获取文件的服务。其完全依赖于匿名FTP系统的管理员，他们将站点对全世界的Archie服务器进行了注册。Archie仅通过文件名进行检索。这个服务也比较少见，都是默默的为Internet工作，最常见到的就是：远程登录协议（Telnet）.文件传输协议（Ftp）.电子邮件服务（Email）.Internet漫游服务（WWW服务）.简单邮件传输协议（SMTP）这些协议一定要记住啊，不然怎么学安全或者Hacker!!!
SNMP(Simple Network Management Protocol):简单网络管理协议
是一广泛使用的网管协议
帮助网管人员管理TCP/IP网络中各种装置
没有繁复的指令
概念上只有fetch-store(存-取)两种命令
其优点为简单
稳定及灵活.
IP地址的表示形式：
Internet和我们直接发生关系的既不是物理网，也不是网络协议，而是网络应用软件和应用程序。它们是我们使用网络时必须借助的基本工具，是我们与网络打交道.交互界面和入口。这些网络应用程序与在单个计算机上运行的单用户应用程序不同，它离开网络使用将没有意义。网络应用程序很多，如：Mail、telnet、ftp、archie、gopher、WAIS和WWW浏览器等。要上网，就必须了解Internet的地址和域名等基本常识。Internet的地址就像我们身边的街道号码.地址住所，用来标示网上计算机的“住址”。Internet实际上是一个大型的TCP/IP网络，在Internet上进行信息交换的基本要求就是网上的所有主机必须具有唯一的地址，就象日常生活中朋友之间相互通信需要写明通信地址一样。Internet地址分为两种形式：用数字表示的IP地址和用字母表示的域名地址。在Internet上为每台主机指定的地址称为IP地址。其是唯一的，具有固定.规范的格式。每个IP地址含32位，被分为4段，每段8位，段与段之间用句点分隔。为了便于表达和识别，IP地址是以十进制形式表示的，每段所能表示的十进制数最大不超过255。IP地址由两部分组成，即网络号（NetgworkID）和主机号（HostID）。网络号标识的是Internet上的一个子网，而主机号标识的是子网中的某台主机。网际地址分解成两个域后，带来了一个重要的优点：IP数据包从网际上的一个网络到达另一个网络时，选择路径可以基于网络而不是主机。在大型的网际中，这一优势特别明显，因为路由表中只存储网络信息而不是主机信息，这样可以大大简化路由表。IP地址根据网络号和主机号的数量而分为A、B、C三类：
A类IP地址：用7位来标识网络号，24位标识主机号，最前面一位为“0”，即A类地址的第一段取值介于1～126之间。A类地址通常为大型网络而提供，全世界总共只有126个只可能的A类网络，每个A类网络最多可以连接16777214台主机。
B类IP地址：用14位来标识网络号，16位标识主机号，前面两位是“10”。B类地址的第一段取值介于128～191之间，第一段和第二段合在一起表示网络号。B类地址适用于中等规模的网络，全世界大约有16000个B类网络，每个B类网络最多可以连接65534台主机。
C类IP地址：用21位来标识网络号，8位标识主机号，前面三位是“110”。C类地址的第一段取值介于192～223之间，第一段、第二段、第三段合在一起表示网络号。最后一段标识网络上的主机号。C类地址适用于校园网等小型网络，每个C类网络最多可以有254台主机。
所有的IP地址都由国际组织NIC（NetworkInformationCenter）负责统一分配，目前全世界共有三个这样的网络信息中心：
InterNIC：负责美国及其他地区；
ENIC：负责欧洲地区；
APNIC：负责亚太地区；
类型
IP地址
网络ID
宿主机ID
A
w.x.y.z
w
x.y
B
w.x.y.z
w.x
x.z
C
w.x.y.z
w.x.y
z
A类：高端位0，接下来7位表示网络ID，其余24位表示宿主机ID
B类：高端位10，接下来14位表示网络ID，其余16位表示宿主机ID
C类：高端位110，接下来的21位表示网络ID，其余8位表示宿主机ID
D类：高端位1110，在网络IP地址设置中不用
E类：高端位1111，实验地址在网络IP地址设置中不用
A类地址适合于网络较少而节点较多的情况，网络数为128，每一网络的节点数为1千6百万个。
B类地址适合于网络数和节点数适中的情况，网络数为16000个，每一网络的节点数为64000个。
C类地址适合于网络数较多而节点较少的情况，网络数为2百万个，每个网络的节点数为256个。
如何识别IP地址类别：根据IP地址的第一字节值业判数，
1-126(1.x.y.z-126.x.y.z) A类
128-191(128.x.y.z-191.x.y.z) B类
192-223(192.x.y.z-223.x.y.z) C类
网络地址分配准则
网络ID必须是唯一
127保留给诊数回送函数
网络ID的位不都置为1(十进制255)255用作广播地址
网络ID位不能都置为0，0表示局部网络
一些常出现在大家眼中的网络设备：
● 网卡：网卡是计算机与网络相连的接口电路。它的主要功能是：并行数据与串行数据的转化：网络信号的产生：数据包的装配和拆卸；数据的缓存及数据存取控制等
● 集线器（HUB）
它的作用主要是将信号再生转发，使用集线器可以改善网络的管理和维护，提高网络的稳定性和可靠性。集线器一般分为独立式.交换式.智能式.堆叠式和Switch HUB等几种。接口数是集线器的一个重要参数。它是指集线器所能连接的计算机数目。
● 中继器（Repeater）
主要作用是放大在传输介质上的传输信号，以便在网络上传输的更远。
● 网桥（Brige）
它主要用于连接使用相同通信协议.传输介质和寻址方式的网络。网桥可以连接不同类型的局域网，也可以将一个大网分成多个子网，均衡各网段的负荷，提高网络的性能。
● 路由器（Router）
其作用主要是连接局域网和广域网，它有判断网络地址和选者路径的功能。它的主要工作是为经过路由器的报文寻找一条最佳路径，并将数据传到目的站点。
● 网关（Gateway）
它用于不同的网络之间的连接，为网络提供协议转换，并将数据重新分组后传送。
在这章中让大家简略了解WIN系统.BUG.的一些知识，重点是协议。相信在以后的章程中可以让大家更好的学习。
未经同意而又不是中国安全网的核心或者斑竹请勿转载，否者后果自负
收集编辑：Eternal(陈小风) 中国安全网：http://www.chinasafe.net/
