有些木马在解压缩之后只会有一个客户端程序，用户可以通过在客户端的一些设置工作来自动生成针对性比较强的服务端程序，例如特定的端口、击键木马的邮件地址、密码、SMTP服务器等等。在本文中，我将简要地探讨这一技术的实现。
从“生成”的这个事实来看，我们可以猜想客户端程序可能本身绑有一段自定义的二进制数据，这段二进制数据实质上就是一个服务端的模板。在用户进行了设置工作之后，客户端就会将设置完成的这些特定数据填充到这个模板之中，然后再通过写文件的操作将这段已经配置完毕的二进制数据模板生成一个特定的服务端程序，如下图所示：
打个比方来说，邮局有很多空白的信封。你在买下一个信封之后，在信封上填写邮政编码、收件人地址和姓名，然后再将你的信件装入信封糊好，这就成为了你所特有的一封信件了。——希望我这么解释能够让你明白我下面将要在操作的大致过程。
下面我要实现一个名为“MsgBox生成器”的演示程序，你可以在客户端进行MessageBox的标题和文本的设置，然后程序就会在C:\下生成一个名为MsgBox.exe的“Hello, World”程序，这个弹出的MessageBox就是你先前在客户端所设置的那样。运行界面如下图：
好了，那么我先来设计生成服务端的功能。为了十足地模仿木马程序，我使用Win32 ASM来编写服务端程序，代码如下：
.386
.model flat, stdcall
option casemap:none
include \masm32\include\windows.inc
include \masm32\include\kernel32.inc
includelib \masm32\lib\kernel32.lib
include \masm32\include\user32.inc
includelib \masm32\lib\user32.lib
.data
szTitle db “Hello”, 0
szText db “Hello, World”, 0
.code
start:
invoke MessageBox, NULL, addr szText, addr szTitle, MB_OK or MB_ICONINFORMATION
invoke ExitProcess, NULL
end start
如你所见，这正是Iczelion在他的Win32汇编教程中编写的那个“Hello, World”，你可以利用MASM32将这段源代码编译链接，生成一个MsgBox.exe，在此我就利用这个程序来充当我要生成的服务端。
现在需要考虑的问题是，如何将这个MsgBox.exe嵌入到客户端程序中？一个最好想，也是最直观的办法是利用一个BYTE数组来放置MsgBox.exe的二进制数据（CIH病毒就是这样，它专门准备了一个PE文件头），然后再使用API函数CreateFile将这段二进制数据写成文件。部分代码如下：
BYTE bySrvData[] = {
0x4d, 0x5a, 0x90, 0x00, 0x03, 0x00, 0x00, 0x00,
0x04, 0x00, 0x00, 0x00, 0xff, 0xff, 0x00, 0x00,
0xb8, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
0x40, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00, 0x00,
// 由于篇幅略去以下所有数据-_-#...
};
BOOL CreateServer()
{
HANDLE hFile;
DWORD dwWritten;
hFile = CreateFile("C:\\MsgBox.exe", GENERIC_WRITE, 0, NULL, CREATE_ALWAYS, 0, NULL);
if (hFile == NULL)
return FALSE;
WriteFile(hFile, (LPCVOID)bySrvData, sizeof(bySrvData), &dwWritten, NULL);
CloseHandle(hFile);
return TRUE;
}
