请教高手一个有难度的网络开发问题!

Question

如果 a.exe 程序侦听 1000端口(tcp或者udp) 对外提供某服务,现在要求是: fport 看到的a.exe 仍然监听1000端口,正常提供某服务,但是发送给1000端口某个特定包,1000端口会提供某些a没有实现的隐藏后门功能高手能否给点意见? 需要哪些技术??  rootkit的隐藏文件,进程,注册表通过什么方式实现的?谢谢!

Answer 1

太难了，找黑客站点去看吧。
http://uhhuh.myetang.com/links.html

Answer 2

请 nowcan :能否具体说一下你的 思路?

Answer 3

我也不会，这个文章我见过。
http://www.opengram.com/ghost/trojan_basedon_sniff.txt
http://www.xfocus.net/article.php?kind_id=4