1、“.....不被主流防火墙查杀或发 现。 安全与保密采用自创的加密算法进行通信，保证不被轻易分析出通信内容 本系统与其他系统的关系运行于各种基于结构的操作系统，不影响 其他应用程序的正常运行于工作 完成期限目标 开发目标 成为全中国最好的十大远程控制系统，分发插件，让广大网络安全爱好者轻松 地加入到木马开发的行列中来 组评分取得以上 年内不被各病毒防火墙列为病毒 应该考虑到的因素 网络防火墙技术更新 内存和进程规则进步改进 发放后的安全性 条件假定和限制 系统运行寿命的最小值年 经费由于是网络大作业，经费为 政策与法规限制该软件比较敏感，本组必将严守核心源代码，保证不对社会造成危 害 运行环境限制端采用编写......”。

2、“.....请教老师等方式来进行，开发的系统由广大 网友来评价。通过下载大量同类软件来进行产品调查 评价尺度 本系统的开发时间大约为个半月，所需经费为。 各项主要特色功能的优先次序 正确插入进程 加密通信 良好的端 苗条的端 完善的插件接口 对现有系统的分析 数据流程和处理流程 典型木马的粗略数据流程图 费用开支 以著名木马广外女生来说明 人力若干网络安全爱好者 设备普通机 材料无 服务在发布后应网友要求不断改进 可见开发个优良的远程控制系统不需要很多财力物力，只需要良好的技术保障。 人员 以目前的情况来讲，开发个完善的远程控制系统需要良好的掌握网络通信编程 的技巧和大量系统编程的经验，门槛较高，故相对于其他类别的软件......”。

3、“.....只需要会操作电脑即可。 我们的结论是难于开发易于使用，因此要在方面下比较大的功夫让用户的使 用体验得到提高。 设备 现有木马比较常用的为，或者运行库。 这样虽然说兼容性比较好，但是还是有个别主机不具备运行条件，我们的目标是 让各种系统的主机都能顺利运行，因此不能 设备 现有木马比较常用的为，或者运行库。 这样虽然说兼容性比较好，但是还是有个别主机不具备运行条件，我们的目标是 让各种系统的主机都能顺利运行，因此不能采用来编写。 局限性 现有木马般有实体进程存在于系统中，容易被查杀。 且比较主流的木马程序都逃不过各类防火墙，般情况下成功使用的概率很低。 每个木马的功能般不能扩展，只有发布新版本才能得到新功能......”。

4、“.....借用存在的系统进程进行通 信，最大程度地提高成功通信的概率。 另外我们将采用类反射等技术来制作插件，这样在不频繁改动系统框架的情况下可以 自由地加入各类功能。 数据流程和处理流程 动态远程进程插入的概念流程图 需要注意的是，般的做法把入口放在语句处， 这样有每次进程访问任何，都会调用目标入口函数，造成多次加载的问题， 在实现的时候要特别注意，这点中没有明确说明，是本人在实验是得出的结论。 几个重要的函数 ，提升调试特权级别，顺利插入的前提 定位文件路径，植入时定位 得到目标进程的内存地址 使用必须要用到的函数 值得注意的是，目标不能做出交互界面，否则插入将引起程序崩溃，而且不 能对自身进行进程级别的操作以避免宿主进程崩溃......”。

5、“.....除了可以在隐藏性上做大幅度的提高，还有助 于减小木马服务端的大小。 而采用插件式的结构可以把木马功能分担给不同的开发者，类似开源项目，对系统的 完善和进步的好处不言而喻。 可以说这个架构将是未来木马程序发展的方向 采用建议系统可能带来的影响 采用远程控制系统可能有以下影响 大幅减小端尺寸，是木马更加容易捆绑在各种媒体之中 难于被查杀发现，提高可用性 插件丰富，功能全面 可方便移植为非隐藏的控制系统，例如 局限性 采用动态插入必须有定的系统权限，机制变化后不保证还能正确进行 插入。 技术可行性评价 目前为止已经有人写出比较可行的远程插入方案也经过多人测试，说明在动态插 入方面没有技术壁垒。 插件方面借鉴和之后发现不存在技术上的问题 唯要担心的就是能否在之前顺利完成任务。由于组员技术实力有限，不 保证可以完成......”。

6、“..... 可选择的其他系统方案 除了技术，我们还将技术做为备选方案。 同样，技术有良好的隐藏性，但是结构比较难以掌握。在插入受到限 制的时候，小组可能考虑用这种方案来启动主所建议系统经济可行性分析 支出 网络实验，作为学生必须通过，不计报酬，所以支出为零。 收益 完善之后可能移植为类似的共享软件，否则就无收益。 收益投资比 不可预算 投资回收周期 不可预算 敏感性分析 由于网络安全问题，在完成后视系统功能的强度来决定是否向互联网公开已经公开程 度。为了社会的安全性，小组在此方面不会有丝马虎。 社会条件方面的可行性 法律方面的可行性 拟定为免费软件，但不向公众公开所有源代码。 旦发现有人利用反汇编等技术对系统进行更改，我们将追究其法律责任。 另外我们只是提供个远程控制方案，不提供如何安装等技术支持......”。

7、“..... 用户使用方面的可行性 小组将花大力气来提高，使用户能迅速上手。另外由于使用本系统的大多为有 定技术的网络安全爱好者，我们大胆推断用户可以顺利使用本系统。结论意见 经过以上可行性分析，本小组的结论是可以开发这个系统并且争取在规定时间内完成。 目录 引言 编写目的 背景 定义 参考资料 可行性研究的前提 要求 目标 条件假定和限制 可行性研究采用的方法 评价尺度 对现有系统的分析 数据流程和处理流程 费用开支 人员 设备 局限性 所建议的系统的可行性分析 对所建议的系统的简要描述 核准通过，归档资料。 未经允许，请勿外传......”。

8、“.....并选择最合理的方案进行开发。 该报告的读者对象为第六小组全体组员和杨金生老师以及两位助教。 该报告将从技术，经济以及社会可行性等方面进行可行性分析。 背景 拟开发软件的项目名称远程控制系统。 该项目的任务提出者为上海市交通大学杨金生老师，开发者为 的位同学，即，预期用户为广大网络安全爱好者。 该软件运行于或其他架构的操作系统，采用 近程插入借用其他软件的进程进行工作 参照的其他已有系统为，冰河，灰鸽子......”。

9、“.....对应客户端和服务端，扩展系统功能 实现格式捆绑并在目标主机释放并运行 对称加密 同密钥的加密解密过程，隐藏通信信息 交错合并 小组自创的合并技术，分离特征码绕开病毒防火墙检查 被动等待 动态外连进程等待函数到目标进程，暂时使其实效 嗅探器用于检测系统通信安全性不安全代码 用于编写的插件与的插件的遗留代码 实现重用 参考资料 本项目可能会参考的资料汇总 杨文龙，姚淑珍，吴芸编著软件工程北京电子工业出版社， 郑人杰试用软件工程北京高等教育出版社， 陈明软件工程学教程北京科学出版社， ， 李大友实用软件工程基础北京清华大学出版社， 张龙卿应用精彩例北京清华大学出版社......”。