调试特权级别，顺利插入的前提 定位文件路径，植入时定位 得到目标进程的内存地址 使用必须要用到的函数 值得注意的是，目标不能做出交互界面，否则插入将引起程序崩溃，而且不 能对自身进行进程级别的操作以避免宿主进程崩溃。 与现有系统的比较的优越性 采用动态插入的优越性十分明显，除了可以在隐藏性上做大幅度的提高，还有助 于减小木马服务端的大小。 而采用插件式的结构可以把木马功能分担给不同的开发者，类似开源项目，对系统的 完善和进步的好处不言而喻。 可以说这个架构将是未来木马程序发展的方向 采用建议系统可能带来的影响 采用远程控制系统可能有以下影响 大幅减小端尺寸，是木马更加容易捆绑在各种媒体之中 难于被查杀发现，提高可用性 插件丰富，功能全面 可方便移植为非隐藏的控制系统，例如 局限性 采用动态插入必须有定的系统权限，机制变化后不保证还能正确进行 插入。 技术可行性评价 目前为止已经有人写出比较可行的远程插入方案也经过多人测试，说明在动态插 入方面没有技术壁垒。 插件方面借鉴和之后发现不存在技术上的问题 唯要担心的就是能否在之前顺利完成任务。由于组员技术实力有限，不 保证可以完成，但是必将全力以赴。 可选择的其他系统方案 除了技术，我们还将技术做为备选方案。 同样，技术有良好的隐藏性，但是结构比较难以掌握。在插入受到限 制的时候，小组可能考虑用这种方案来启动主所建议系统经济可行性分析 支出 网络实验，作为学生必须通过，不计报酬，所以支出为零。 收益 完善之后可能移植为类似的共享软件，否则就无收益。 收益投资比 不可预算 投资回收周期 不可预算 敏感性分析 由于网络安全问题，在完成后视系统功能的强度来决定是否向互联网公开已经公开程 度。为了社会的安全性，小组在此方面不会有丝马虎。 社会条件方面的可行性 法律方面的可行性 拟定为免费软件，但不向公众公开所有源代码。 旦发现有人利用反汇编等技术对系统进行更改，我们将追究其法律责任。 另外我们只是提供个远程控制方案，不提供如何安装等技术支持，因此不存在违反 有关法规的问题。 用户使用方面的可行性 小组将花大力气来提高，使用户能迅速上手。另外由于使用本系统的大多为有 定技术的网络安全爱好者，我们大胆推断用户可以顺利使用本系统。结论意见 经过以上可行性分析，本小组的结论是可以开发这个系统并且争取在规定时间内完成。 目录 引言 编写目的 背景 定义 参考资料 可行性研究的前提 要求 目标 条件假定和限制 可行性研究采用的方法 评价尺度 对现有系统的分析 数据流程和处理流程 费用开支 人员 设备 局限性 所建议的系统的可行性分析 对所建议的系统的简要描述 核准通过，归档资料。 未经允许，请勿外传,数据流程和处理流程 与现有系统的比较的优越性 采用建议系统可能带来的影响 局限性 技术可行性评价 可选择的其他系统方案 所建议系统经济可行性分析 支出 收益 收益投资比 投资回收周期 敏感性分析 社会条件方面的可行性 法律方面的可行性 用户使用方面的可行性 结论意见 引言 编写目的 编写该可行性分析报告的目的是为了在技术和其他方面对远程控制系统 的开发进行次概括性的讨论，并选择最合理的方案进行开发。 该报告的读者对象为第六小组全体组员和杨金生老师以及两位助教。 该报告将从技术，经济以及社会可行性等方面进行可行性分析。 背景 拟开发软件的项目名称远程控制系统。 该项目的任务提出者为上海市交通大学杨金生老师，开发者为 的位同学，即，预期用户为广大网络安全爱好者。 该软件运行于或其他架构的操作系统，采用 近程插入借用其他软件的进程进行工作 参照的其他已有系统为，冰河，灰鸽子，广外女生等著名木马程序 定义 表词汇表 名词说明 插入 分配内存空间将目标可执行插入目标进程 扩展插件 成对发放，对应客户端和服务端，扩展系统功能 实现格式捆绑并在目标主机释放并运行 对称加密 同密钥的加密解密过程，隐藏通信信息 交错合并 小组自创的合并技术，分离特征码绕开病毒防火墙检查 被动等待 动态外连进程等待函数到目标进程，暂时使其实效 嗅探器用于检测系统通信安全性不安全代码 用于编写的插件与的插件的遗留代码 实现重用 参考资料 本项目可能会参考的资料汇总 杨文龙，姚淑珍，吴芸编著软件工程北京电子工业出版社， 郑人杰试用软件工程北京高等教育出版社， 陈明软件工程学教程北京科学出版社， ， 李大友实用软件工程基础北京清华大学出版社， 张龙卿应用精彩例北京清华大学出版社， 张龙祥与系统分析设计北京人民邮电出版社，