特殊的文件下载器前几天朋友传来一个EXE文件，这是个GiveMeFiles生成的下载FTP客户端，不用输入账号密码就能直接去“拖”文件。但是对方限制了速度，下载的时候很慢。朋友让我帮着看一下有没有可以绕过限制的方法。这个当然没问题啦，因为是我的拿手好“菜”嘛！立刻执行此EXE文件（图1）。点击工具栏上的“连线”按钮，稍等即可看到文件列表。立刻任意选一个文件下载，正如朋友所说，下载速度的确很慢，对我这等下载狂人来说已经超过了所能忍受的极限了。可是回想一下，刚刚连接的时候速度很快，“嗖”得一下就过去了，而下载如此之慢，的确是限速了。目标——隐藏的账户密码我想了一下，这个客户端也是从FTP服务器上下载文件，如果知道了FTP服务器的地址、账户、密码等信息，就能用FlashGet来多线程下载，大大地提高速度。那么，能不能从对方传来的那个客户端中找出账户信息呢？下载到GiveMeFiles软件（图2）,原来在用它生成独立的下载客户端时，要设置好账户信息、服务器地址等登录信息。这就好办了，因为FTP的用户名和密码是明文传输的，可以通过监听网络数据得到。嗅探出密码自己动手做次试验。在本机建立一个FTP服务器，接着用GiveMeFiles填写登录信息好，点击“编译”按钮，生成一个名为“账号”的下载客户端。我用WinsockExpert来嗅探，它是一个老牌监听本机网络数据的工具，最大的特点是可以根据窗口标题分别监听，这样有利于分析。选择刚生成程序的进程进行监听。先运行刚刚生成“账号.exe”文件，再在WinsockExpert的工具栏点击左边第一个按钮，打开进程选择对话框（图3），找到“账号.exe”，点击“Open”按钮。现在回到“账号.exe”程序窗口，点击“连接”按钮连接服务器，等连接完成后停止监听。图4就是监听到的账号和密码。同样，服务器的IP地址在监听的数据中也能找到。就这样得到了FTP服务器的登录信息，现在可以利用下载工具进行多线程下载而突破速度限制找到更简单的方法回想一下，是否有更简单的方法可以获取用户名和密码呢？很明显，在下载客户端的EXE文件中一定包含了FTP的登录信息，可不可以直接从中“挖”出来呢？我决定动手验证一下。先介绍一下工具ResourceHacker,它是一个资源管理软件，可以从EXE、DLL等文件中查看/提取图标、图片、声音、字符申及二进制文件等信息，更重要的是可以对目标文件进行一定的修改（本刊6月上《六月桌面秀中》曾用它来修改右键菜单）。用ResourceHacker打开GiveMeFiles软件，在窗口左边的歹U表栏中可以看到有一个EXE的项，点开后可以看到右边的内容。根据文件头，可以肯定是一个EXE文件，将它保存下来（图5）。用WinHex打开刚保存的文件以及下载客户端。选择“文件管理器”菜单中的“比较”，做好相应的设置后点击“确定”，稍等一会儿，会弹出如图6的对话框。这说明刚保存的文件的确就是设置过信息的文件。用记事本打开设置过信息的文件，将滚动条拉到最下方，我们可以看到IP地址、用户名、密码以及端口（图7）。本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文。本文为全文原貌未安装PDF浏览器用户请先下载安装原版全文