木马隐藏端口的一种方法(1)

　　这是一种很特殊的方法，使用它通讯没有端口，而且由于它的特殊性，也许会带来一些其他的优点。但这种方法也有一个比较大的缺点。

　　它，也许该起个名字，比如叫Jiurl255。它不使用tcp协议，也不使用udp协议，也不使用icmp协议。它使用什么协议，就像乱起的那个名字一样，它使用255协议。

　　上面这幅图，是一个没有IP选项的IP头。其中有个字段为8位协议，一个字节长，系统就是通过这个字节中的值来区别上层协议是什么，通过这个字节的值来决定应该把数据交给谁来处理。TCP是十进制6，UDP是十进制17。就是说这个值是6的话就交给tcp处理，是17的话就交给udp处理。那么如果这个值是一个没有人处理的值会怎么样呢？比如222，255（8bit，最大255）。我觉得255漂亮些，就拿255说吧，其他没人用的值都是一样的。那么会怎么样呢？我猜测可以收到的，后来做了些小试验，说明我是对的。（我曾夜观天象，发现你有学计算机的命）。这个东西和tcp,udp没什么关系，自然也就不会有tcp,udp的端口号了。

　　好了，有兴趣的先试一试吧，使用Jiurl255做一次简单通讯的客户端程序下载，服务器端程序下载。

　　服务器端叫rserver,客户端叫rclient。

　　rserver 首先 theSocket = socket(AF_INET, SOCK_RAW, 255);建立一个使用Jiurl255的原始套接字，然后绑定本地地址，最后阻塞在recvfrom，等待着发往255协议的数据。收到之后，会将收到数据打印出来。

　　rclient 首先 获得服务器的IP地址，然后 theSocket = socket(AF_INET, SOCK_RAW, 255);建立一个使用Jiurl255的原始套接字，然后让你从键盘输入些数据 就 sendto 用协议255向服务器端发送输入的数据。

　　第一个试验，进行一次收发，就可以发现，确实是可以利用没人用的协议号发送和接收数据。大概是这样的，系统收到ip包以后看该协议号有没有进程要接受，如果有的话，就发给那个进程。

　　第二个试验，运行一个rclient,运行两个rserver，发一次数据。可以发现，两个rserver都收到了rclient发的数据。说明系统会把收到的数据发给每个要接受这个协议号上数据的进程。