哇，看这文章的时候让晓鹏很很的郁闷了一下，SUB7留有后门的，日。那不是说你搞到的作者都可以进去了。嘎。

我们的目标是Sub7你认为，你在Sub7的服务端设置了一个密码，那么其他人就无法连接它了吗？
你犯了一个大错误！这儿我就向你展示，我是怎样在这木马服务端找到安全漏洞的。你需要的工具：

(x) SoftICE (+ SymbolLoader.)可以从crack迷们要到，许多crack网站也可以找到！
(x) Hiew 6.16，一个编辑器。
(x) 目标, Sub7, 可在这里找到: subseven.slak.org
(x) SoftICE's 命令和汇编语言的基础知识.
让我们开始吧：

我对连接客户端的时候，让密码进行比较的过程比较感兴趣。所以，我使用SoftICE's的symbol
loader输入一些winsock的端口 ：）

运行loader,点击"FILE--LOAD EXPORTS"菜单，指向你的windows系统目录，选择"wsock32.dll"
打开。SymbolLoader应该显示：

"Exports for Z:\WINDBLOWZ\SYSTEM\Wsock32.dll loaded sucessfully" Read the rest of this entry