黑洞遠程控制
套用平台： Win9x/NT/2000/XP/2003
支持反向連線，無需知道服務端IP位址即可實現遠程管理。
所有數據傳輸均使用 AES加密算法 加密，保證您傳輸機密數據時不會被嗅探從而導致泄密。
服務端控制功能支持用戶自定義密碼驗證、系統級別的用戶信息驗證，絕對安全可靠。客戶端配置檔案密鑰根據電腦硬體ID動態生成，即使配置檔案被拷貝也不怕配置的FTP等信息丟失。
手工連線型服務端非常適合臨時的遠程協助和維護。安裝運行型服務端則適合長期的遠程管理。用戶可以根據實際需要靈活的選擇。
服務端程式沒有任何後門，不提供鍵盤記錄、密碼截取等功能，最大限度的保證了服務端電腦的安全。
服務端支持以服務形式啟動，無需用戶登入Windows系統即可實現遠程管理。
適用於Windows 9X/ME/NT/2000/XP/2003等.
為什麼黑洞遠程控制的螢幕傳輸比Radmin快
>(http://www.138soft.org/)是一款老牌的免費國產遠程控制軟體,而且跟同類產品不一樣,每個新版本都是以創新為目的,以實質行動推動著中國遠程控制的進步.它的螢幕傳輸速度是目前沒有使用虛擬螢幕驅動的情況下速度最快的.
Remote Administrator(http://www.radmin.com/)是俄羅斯一個公司寫的一款遠程控制軟體,現在最新版本是3.0版本,使用了虛擬螢幕驅動技術.而3.0之前的版本是直接GDI操作的(NT4下可以使用驅動).我們先來看其官方公布的一組數據:
一:Radmin和Real VNC 4.0的比較(http://www.radmin.com/products/comparisons/index.php)
Tests * Radmin 2.2 Real VNC 4.0
Beziers Screen Saver refresh
test details... 337 1
其官方數據顯示,在啟動貝爾曲線螢幕保護的情況下,Radmin 2.2比Real VNC 4.0 快337倍.
二:Radmin和其它同類產品的比較(http://www.radmin.com/products/comparisons/radmin_vs_netop_and_others.php)
Program name FPS (Frames Per Second)
Area size 32x32 Area size 64x64
RADMIN2.2 60,6 53,6
NetOp Remote Control 8.0 24,8 66,6
Remote Desktop 34,9 10,0
Remote Assistance 38,2 10,0
PcAnywhere 10.5 3,85 12,5
RealVNC 4.1.1 0,19 0,19
dameware 4.9.0.4 1,65 1,66
三:Radmin和Laplink Gold的比較
Tests * Radmin 2.1 Laplink Gold 11
Dragging an icon over desktop 150 1
Window minimized/maximized 2 1
這些數據足以表明Radmin Administrator是目前世界上螢幕傳輸速度最快的軟體.而在相同網路環境和機器條件下,黑洞的螢幕傳輸速度比它快,所以才有了本文的標題.
下面我們再來說一下為什麼黑洞遠程控制的螢幕傳輸速度那么快.
實際上,螢幕傳輸的速度由幾個方面決定:抓取、壓縮和網路傳輸.而壓縮和網路傳輸目前沒有什麼能突破的地方.例如壓縮,壓縮的一般原理是把大量相同的數據用很小的數據來表示.比如說,有一組數據 A A A A A A A A A A C,那么可以直接把前面十個A用$表示.這就是壓縮的實質.一般壓縮算法分為字典壓縮和樹壓縮.字典的意思是,例如前面說的,遇到$,就去查字典,然後還原出10個A.字典還可以分為動態字典和固定字典.還可以分為是否直接在壓縮檔案內部帶字典.而樹壓縮就是我們大學裡面學的例如二叉樹之類了,有點類似BMP點陣圖和矢量圖的,一幅圖片,可以完全用點和顏色來表示每個象素(點陣圖一般是這種格式),但是如果放大了該圖片,就會變得模糊了.矢量圖則類似用一段公式來繪製一幅圖片.這樣一來,即使放大或縮小,都不會失真.實際上,我上面這些關於壓縮的解說並不是官方的標準解釋,所以請科班出身的程式設計師不必深究,畢竟我只是一個自學考試畢業的專科生,理論不夠紮實.上面的說法只是根據我個人實際接觸的一些壓縮算法從而得到的結論.
螢幕壓縮一般不會使用字典壓縮算法(因為目前字典算法並不特別針對BMP圖片,而且字典本身也有一定體積),目前比較流行的算法其實還是樹算法,而樹算法實質是數學運算,數學運算則是考驗CPU的東西了.所以為什麼我們壓縮檔案的時候CPU占用率很高的緣故.
再來討論網路傳輸.網路傳輸實質上能最佳化的東西也不會太多.畢竟大家一般都是使用相同的Winsock庫.另外,假設本身網路速度只有56KB,你再最佳化也不可能大於56KB/S的速度.
所以,螢幕傳輸唯一能突破的地方是抓取部分.而核心就是只傳送變化部分.實際上,判斷螢幕變化速度最快的肯定是虛擬顯示卡驅動(NT下用mirro driver,9x下用DDI HOOK).它工作於顯示器輸出和顯示卡之間,螢幕還沒有輸出的時候,它已經攔截到了.感興趣的朋友可以參考DDK帶的例子代碼(假設你的DDK默認安裝在C糟,那么該例子位於C:NTDDKsrcvideodisplaysmirror目錄下).
在套用層如何快速判斷螢幕變化的部分呢?我們在黑洞2002就曾經嘗試過極速傳輸螢幕.具體原理是先抓取第一幅,然後後面每一幅跟前面的比較,然後只傳送變化部分.具體代碼可以從我們的主頁http://www.138soft.com/下載.不過該例子尚有很多需要值得最佳化的地方,例如數據分流壓縮從而降低CPU占用等.
實質上,每次整屏抓取效率是非常低的.我們的目的是什麼?是為了判斷變化部分而已.所以,只需要最佳化判斷算法即可.而算法是很多的,例如,隨機取點,假設一個8X8的區域,隨機取其中一個點,如果它變化了,那么就把該區域當作已經變化了即可.這種算法實質上處理的好會比Radmin的速度更加快.而黑洞使用的是類似於Radmin的算法,就是逐行掃描.但是作了更多的最佳化.
由於我本身不懂反彙編,而且Radmin本身算法加密的很厲害,所以無法從反彙編的角度來分析證實.但是我們可以使用另外的方法來證實.我們先用Delphi來寫一個HOOK,代碼如下:
library HookGDI;
{$IMAGEBASE $58800000}
uses
Windows, madCodeHook;
const
strHookHostFile: string = 'r_server.exe';
var
BitBltNext: function(DestDC: HDC; X, Y, Width, Height: Integer; SrcDC: HDC;
XSrc, YSrc: Integer; Rop: DWORD): BOOL; stdcall;
function BitBltCallback(DestDC: HDC; X, Y, Width, Height: Integer; SrcDC: HDC;
XSrc, YSrc: Integer; Rop: DWORD): BOOL; stdcall;
var
CallFile: string;
begin
Result := BitBltNext(DestDC, X, Y, Width, Height, SrcDC, XSrc, YSrc, Rop);
CallFile:= GetModuleFileName(0);
if Pos(strHookHostFile, CallFile) > 0 then
begin
TracTxt(Format('%s:(Dest:%d,x:%d,y:%d,Width:%d,Height:%d,SrcDC:%d,XSrc:%d,YSrc:%d,Rop:%d)',
['BitBlt', DestDC, X, Y, Width, Height, SrcDC, XSrc, YSrc, Rop])+#$D#$A,'BitBlt');
end;
end;
begin
HookAPI('gdi32.dll', 'BitBlt', @BitBltCallback, @BitBltNext);
end.
這個程式很簡單,就是HOOK了BitBlt函式,當R_server.exe調用該函式的時候,就將各參數列印出來.下面是我們得到的一組數據(800X600解析度下):
BitBlt:(Dest:-1023343793,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:0,Rop:13369376)
BitBlt:(Dest:-1023343793,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:1,Rop:13369376)
BitBlt:(Dest:-1023343793,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:2,Rop:13369376)
BitBlt:(Dest:-1023343793,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:3,Rop:13369376)
BitBlt:(Dest:-1023343793,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:4,Rop:13369376)
BitBlt:(Dest:-1023343793,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:5,Rop:13369376)
BitBlt:(Dest:-1023343793,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:6,Rop:13369376)
................................................................................................
BitBlt:(Dest:503382584,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:8,Rop:13369376)
BitBlt:(Dest:503382584,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:28,Rop:13369376)
................................................................................................
BitBlt:(Dest:1359020403,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:18,Rop:13369376)
BitBlt:(Dest:1359020403,x:0,y:0,Width:800,Height:1,SrcDC:1426129579,XSrc:0,YSrc:38,Rop:13369376)
從上面數據可以看出,Radmin的算法實質是先從第一行開始逐行掃描,然後每間隔10行再掃描.周而復始.這么做的作用是什麼?就是為了判斷變化部分.如果某行發生變化了,那么記錄下來,掃描完畢後,結合所有變化的行,計算並返回變化的區域即可.
找到了方向,接下來就簡單了,寫代碼就OK了.而代碼只是體力勞動,這裡就不再作描述了.
可能還是會有人問,這樣一來,最多只能達到和Radmin一樣的速度,而且還得保證你判斷的算法和Radmin一樣.因為逐行掃描只是方向性問題.你憑什麼說黑洞比Radmin快?這個問題問的好.實質上,在螢幕小區域發生變化的情況下,我們仍然無法達到和它一樣的速度.大螢幕變化下也只是接近了它的速度.後來我們使用了兩個最佳化的技巧.第一個技巧就是點陣圖顏色.黑洞螢幕傳輸擁有自主研發算法.比起傳統算法,最明顯的是客戶端在Windows2000作業系統下,如果抓取的服務端螢幕桌面背景設定為空白桌面,而且傳輸時使用256色,則傳輸過來的圖像會稍微失色.但是這種格式比起Radmin和傳統的點陣圖格式,數據會減少1/3.從而導致傳輸速度大大提高.第二個技巧就是掃描,實質上,Windows下的視窗大都是矩形,所以,掃描的時候,如果掃描到標題(例如,你打開計算器,出現矩形),那么下面部分肯定是變化了的.所以應該直接從當前坐標往下掃描,從而馬上得到變化區域.而使用上面的分析方法,可以看到Radmin永遠是一成不變的掃描.
我們在2006年6月1日就已經完成此算法的開發,當時也在138放了一個和radmin比較的演示錄像和軟體.同時申請了計算機軟體著作權申請證書(登記號2006SR11163).掃描複印件見http://www.138soft.org/BlackHole/arithmetic.htm.是國內最早實現此功能的軟體.但是,必須指出的是,這一算法如果沒有站在巨人radmin的身上,那么實現時間或許要遲到很多.雖然整個算法與radmin沒有實際關係,但是它的實現給我們信心,在GDI層次也可以達到非常快的速度.
最後請容許我說幾句牢騷話.
第一就是基礎很重要.很多人整天說學校教的東西沒有用處,很落後.其實是錯誤的.萬丈高樓平地起.算法是程式的靈魂.很難想像一個高中生,沒有接觸過數據結構之類,能寫出效率多高的東西.或許拼湊組裝一下代碼還行.要寫出高效穩定的程式,基礎是非常非常重要的.否則你到了一定程度,就無法再突破了.我已經畢業工作大概有三年時間,在學校的時候就已經寫過很多免費軟體.但是畢業後仍然花了一年多時間再重新學習數據結構.即使今天到書店,我仍然喜歡看類似數學奧林匹克題集的東西,而對於具體技術實現的,反而基本沒有買過書籍.所幸我高中讀的文科,給了我極大的理解能力.
第二就是國內對智慧財產權保護的意識非常薄弱.國內做共享軟體的應該都知道,如果你的軟體做的好,絕對不用三天時間,就會出現註冊機,破解是合法的.我曾經在一個破解論壇看到,有一個殘廢人,通過努力自學,終於寫出了一個共享軟體,但是很快就被破解了,他在那個破解論壇懇求大家不要破解他的軟體,因為他的生活來源就是註冊費.其實這也是為什麼中國軟體技術一直沒有自己的核心技術的原因.乾的再好,馬上被破解,或者被反編譯.乾與不乾一個樣,長此以往,又有誰還去研究技術?都去學破解和反彙編了.有人說,反彙編和破解有利於技術進步,俄羅斯當年就是靠這個趕上美國的.實際上,俄羅斯是因為抓教育才趕上美國的,而不是所謂的破解.這個看每年的國際數學奧林匹克獲獎者就知道了(中國也不錯,只可惜的是,一般那些天才清華畢業後就出國為其它國家效力了,反而是一些平時學習不怎么樣的經常被老師歧視的留下來為國家死心塌地的奉獻).就拿radmin來說,你覺得他是靠反彙編取的現在的成績的嗎?凡是創新的東西,都不可能靠破解,破解反而容易造成依賴性.這也是我一直沒有深入研究反彙編的原因.人都是有惰性的,很多時候,人都是逼出來的.如果有相同的東西了,你還會自己去研究么?反出來就是.對於這點,我是深有體會的.我以前讀書的時候,數學成績其實不是很突出.每次都是70~80分左右,在那個省一級學校實在屬於下游水平.但是每個數學老師都特別喜歡我,為什麼?很簡單,我從不認真聽課.每次考試前,就背公式,然後上考場,解題都是臨場發揮.結果老師看到解題的方法和他講的不一樣(數學有時侯是變相考記憶,記熟每種題型的解法,然後考試,這也是應試教育的弊端),以為我是學有餘力的情況下還有創新.例如,兩個分數比較大小,傳統辦法是先把分母化成一樣,然後分子大的分數就大.而我直接用分子和分母交叉相乘,如果A的分子乘以B的分母,比B的分子乘以A的分母大,那么A肯定大於B.反之亦然.實際上,我是被逼的,我也很想用老師教的解體方法去解,但是我沒聽課.實質上,做軟體也是一樣.有時侯,你看別人的東西看的多,做出來的反而沒有自己的特色了.
也有人說,國內的實際情況決定了不能抓的太嚴,否則很多家庭連電腦都用不上,所以注定這一代的程式設計師是被犧牲的一代,到下一代就好了.我們記得,比爾.蓋茨當年訪問中國的時候,就驚呼:我就不明白,為什麼人們肯花三千元去買彩色電視機,卻不可能花幾百元買作業系統.實際上,今天幾萬元一平方的房子人們都買的起,又怎么可能註冊不起一個幾十塊的軟體.就拿遠程控制軟體來說,我們做了四年的免費軟體,我們對此有很深切的感受.做正規的遠程控制,不可能有人買.很簡單,破解的PcAnyWhere之類多的是,有必要再花幾十塊註冊你的么?中國從來不缺少天才,只是缺少強迫他們去研究的環境.所以天才都喜歡走捷徑去搞破解,最後僅有的天賦慢慢也消失了.天賦有時侯是一個悲哀,因為天才大都能找到偷懶的捷徑.而無論在哪個行業,要想成為一個真正偉大的人,僅有天賦是不行的.這也是為什麼小聰明的人多,成功的人少的緣故.
第三個就是對開源的一些看法.我經常看到很多程式論壇上面,一有人發表什麼東西,後面肯定跟著一大幫人叫貼代碼的.很早以前,程式設計師是很貴的,後來IBM培養了一大批,最後變成15元能請一大打.直到今天,仍然鼓吹什麼開源,搞開源社區(實質是利用程式設計師的免費勞動來對抗微軟).人家開源是因為一個月工資抵你一年,飽才能思淫慾啊.有時侯真的想不明白,憑什麼一個人辛苦研究的東西,非要無償奉獻出來.然後懂了再反過來說您落後了.你不開源還被叼.如果一個東西大家都懂,你需要月薪1萬,他只需要3K.而你懂的他都懂(雖然你是刻苦研究出來的,他是花三分鐘看了你的開源懂的),你覺得老闆會請誰呢?所以每次看到那些人一邊在那裡瀟灑的貼代碼,另外一邊在那裡痛罵老闆無良壓制工資,其實這不是自己搬石頭砸自己的腳?都是自己造成的.商人的本質是利益作為唯一目的,而程式設計師自己的利益需要自己去爭取.當然,我們並不反對開源,實際上,我們早期一直公開過很多代碼和技巧,雖然現在看來有些過時,但是在當時絕對是最新的.我們只是希望不要那么浮燥,別人是否開源是別人的事情,別人也沒有義務和責任一定要開.如果你整天就跑到論壇上說:我要實現XXXX,請給出代碼.那么你永遠不可能進步.而且建議,別人在工作時間幫你完成本來屬於你的工作,你應該把工資交給他.
最後就是對一些所謂"黑客"的看法了.如果大家有留意,其實2003年~2004年可以說是中國安全研究的頂峰時期,百花齊放.各路大俠、各種技巧層出不窮.再看看今天,到處是XX培訓班,而培訓內容卻一直停留在2004年,各大網站貼的也是過時的發霉的技巧.新的東西少之又少.如果一個東西和金錢掛鈎,則一切都變質了.沒有交流就沒有進步,但是如果一個東西能賣錢,你覺得還會有人交流么?即使他不愛錢,他不拿去賣,也會收起來,絕對不會讓自己的東西變成別人手裡的賺錢工具.而且,也沒聽說培訓出什麼高手來,現在和以前的高手前輩們也沒聽說誰是通過參加培訓後變成的.真正好學的人,自然會去找資料和研究.不好學的,你拿著槍逼他也沒用.
忠言,都是逆耳的.良藥也大都苦口.中庸之道可以用於待人接物.適合社會科學.但是絕對不適合自然科學.更加不適合於IT實作行業.否則所取的成績也是"中庸"的.希望這篇文章提到的技巧讓更多的螢幕傳輸類軟體達到國際水平,也希望這篇文章發的牢騷能讓祖國的IT界明天發展的更好!
亮點頻頻的黑洞2007
去年11月，瑞星全球反病毒監測網向廣大網民發出警告，中國銀聯官方網站被黑客攻陷，其首頁被植入後門程式“黑洞2005”。一時間黑洞這款國內的老牌木馬再次引起了人們的關注。就在去年冬天，黑洞的作者推出了黑洞的最新版本——黑洞遠程控制。不久其作者再接再勵，在新春佳節之際又為我們推出了一個全新的黑洞，這個版本較過去版本最大的變化就是在服務端程式上。那么到底有什麼不同之處呢?我們來一起看看吧。
客戶端配置
首先從黑洞的官方網站(http://www.138soft.com/)下載最新版本的黑洞，接著運行黑洞客戶端就會彈出一個“系統設定”視窗，內含設定客戶端程式所需要的信息，包括監聽連線埠、連線密碼、遠程螢幕等。首先在“監聽連線埠”標籤中設定監聽連線埠，如圖1所示，接著在“連線密碼”中進行密碼設定，主要是用於驗證該服務端程式是否為合法的服務端程式。最後到“遠程螢幕選項”標籤中設定螢幕監控的顏色。設定完成後，點擊“確定”即可啟動黑洞的客戶端程式。
黑洞遠程控制服務端配置
現在我們來配置黑洞的服務端程式。點擊“檔案”選單，其中包括了“創建EXE安裝版本服務端程式”和“創建DLL插入版本服務端程式”兩個服務端程式配置命令。從名稱我們就可以看出它們的區別，DLL插入版本可以將服務端進程自動插入到IE瀏覽器進程中。這裡我們選擇“DLL插入”，在彈出的視窗中進行服務端程式的配置，其中包括“安裝選項”、“控制選項”和“連線選項”三個功能標籤。
“安裝選項”主要用於設定安裝時的參數，包括安裝時顯示提示信息、安裝完畢後刪除安裝程式、程式安裝目錄、程式安裝名稱等內容，可以根據自己的需要進行設定。不過我看也不必要，因為下面有一個“Win NT/2000/XP/2003下隱藏服務端檔案、註冊表、進程和服務”的選項。如果選擇該選項，那么在正常的Windows系統中將看不到這項內容，如圖2所示。“控制選項”指定服務端開放哪些控制功能，擁有螢幕控制、螢幕查看、檔案管理、視頻監控、Telnet等功能。“連線選項”則設定服務端通過何種反彈連線方式連線客戶端程式，包括目前所有的“固定連線IP和連線埠”、“從URL獲取連線IP和連線埠”、“從專業上線系統獲取連線IP和連線埠”，以及“從AQ上線系統獲取連線IP和連線埠”等四種連線方式，如圖3所示。
黑洞遠程控制前面的三種大家都已經非常熟悉了，這裡主要介紹第四種連線方式，這也是新版黑洞的新功能。AQ是AQ Messenger的簡稱，它是由黑洞的作者開發的一款P2P即時通信工具，它的操作和使用與微軟的MSN十分相似。AQ最大的特點就是它無論聊天功能還是檔案傳輸功能都是經過加密處理的，還可以隨意創建聊天群，並且群的人數不受任何限制。眾所周知，MSN的聊天功能是明文傳輸的，而QQ雖然聊天功能是經過加密處理的，但檔案傳輸功能依然是是明文的(雖然QQ傳輸檔案用的是443連線埠，但其實是明文傳輸，可以自行用抓包工具測試)。
有的朋友可能要問，這和我們的服務端程式連線有什麼關係呢?這就是新版黑洞的一大特點。首先我們運行安裝目錄裡面的AQ程式，接著按照嚮導的指引申請一個賬戶，然後我們將申請的賬戶輸入到“AQ用戶名稱”選項後面，這樣以後就可以利用這個賬戶進行IP位址的更新操作了。即使是沒有自己的網路空間，也可以輕鬆實現IP位址的更新，和某些收費木馬的專用上線系統非常相似，最關鍵的是，這一切都是免費的。
設定好服務端程式各個選項的參數後，可以點擊“生成圖示”按鈕為服務端程式選擇一個安裝圖示，最後點擊“生成”按鈕即可生成服務端程式。生成的服務端程式既可以使用UPX進行加殼也可以不加殼，不像上一個版本的服務端程式由於加了某個猛殼，服務端程式的體積足足有1.3M多。
遠程控制命令
現在我們就來感受黑洞的全新功能，不過首先需要更新一下IP位址。點擊工具列中的“更新IP”按鈕，在彈出的視窗選擇“AQ上線系統更新”標籤，然後設定自己的AQ用戶名稱和密碼，以及本機IP和監聽連線埠。最後點擊“更新到伺服器”按鈕，不一會兒就有一台服務端程式連線到我們的客戶端了，如圖4所示。這裡需要提醒大家，使用AQ更新前必須登錄AQ Messenger通信工具才行。很快我們就可以清晰的在客戶端中看到服務端電腦的上線名稱、IP位址、實際地址和上線時間等信息。
黑洞遠程控制
黑洞遠程控制首先點擊“螢幕控制”命令，通過它就可以對這台電腦進行遠程控制操作。點擊該命令後，程式會彈出一個設定視窗，包括65536色、256色和16色三種顏色格式。我們選擇的顏色格式數值越大，螢幕傳輸的內容就越清晰，同時傳輸的速度也越慢。如果選擇“移出遠程桌面壁紙”，傳輸速度也可以大大的增加，如圖5所示。“螢幕控制”命令除了監控功能以外，還可以通過滑鼠鍵盤對遠程桌面進行控制。另外，通過在標題欄上點擊郵件，還可以對監控模式進行切換，以及獲得遠程系統剪貼簿中的內容等，如圖6所示。新黑洞對桌面查看相關的功能進行了極大的最佳化，已經達到了世界一流的水平，並且還是在沒有使用任何虛擬驅動技術的情況下完成的。
黑洞遠程控制通過“檔案管理”命令對服務端電腦中的檔案以及資料夾進行管理，比如進行打開、新建、重命名和刪除等操作。管理器上方是本地計算機目錄，下方是遠程計算機目錄，檔案管理器中並沒有上傳、下載的命令選單，我們可以通過滑鼠直接把檔案或檔案夾拖放到目標資料夾，並且支持斷點傳輸，如圖7所示。在上一個版本中，“視頻監控”功能被作者禁止，現在也開放了。
黑洞遠程控制如果遠程服務端連線有USB攝像頭，我們還可以通過該功能來獲取圖像，並可直接保存為Media Play可以直接播放的Mpeg檔案。點擊“視頻監控”按鈕，打開“視頻監控”視窗，黑洞會自動檢測對方系統中是否安裝有USB攝像頭，如果對方安裝有USB攝像頭，那么無論對方是否打開攝像頭，黑洞都可以強行打開攝像頭對對方進行監控，並把監視錄像保存為Mpeg檔案存放在客戶端的目錄中。
為了更好地進行遠程控制管理，黑洞還添加了“進程管理”命令按鈕，通過進程管理，我們可以查看、刷新、關閉對方的進程，如果發現有防毒軟體等安全程式的進程，就可以關閉相應的進程，達到保護自己的目的。全新的黑洞在安全性上進行了極大的提升，因為它的客戶端和服務端之間的數據全部使用AES加密算法加密後進行傳輸，所以無需擔心機密檔案在傳輸過程中被嗅探，最大限度地保護了數據的安全性。
小知識：AES算法即美國聯邦信息處理標準197，是美國國家標準技術研究院最新頒布的加密標準。AES算法能夠使用128、192和256位的加密鍵來實現128位數據塊的加密和解密，從而保護電子數據。AES算法替代了原本安全性較低的DES和3DES算法。
