C语言的后门
1、C语言和java的排名，大部分年份是java是第一名，C是第二名。
2、相同开发经验的C程序员跟Java程序员平均工资差不了多少。C做底层开发的话，工资才会高，如果用C来做单片机，我有好几个同学做了四年告谨了，工资也是4K多。有个在华为的6000多，但如果有4年java开发经验的话，一般都会有7000多了。
3、C语言要修炼成大师级人物是很困难的，因为你看不到底层源码，学习起来就相对困难，所以老师难招，java是开源的，相对来说就比较容易学，因为有很多高手研究源码给你指导。
4、现在有很多国外的外包项目，他们是需要java语言来做的，因为java开源，比较安全，全世界的技术牛人都盯着看，java公司不敢乱搞后门。C就不同了，看不到源码，可能里面有个漏洞你也清野不知道，以前windows系统有一个后门，只要是盗版操作系统答友喊就给你黑屏，现在你的windows系统不知道 还有多少个后门呢。
2. 谁能用c语言写一个钩子函数的例子
例子：
HWND hWnd = NULL; //定义成全局变量
HHOOK hKeyboard;
HHOOK hMouse;
LRESULT CALLBACK MouseProc( int nCode, WPARAM wParam, LPARAM lparam ) // 鼠标钩子函数
{
return 1; // 返回非零值表示已经对当前消息进行了处理，这样系统就不会再将这个消息传递给目标窗口过程
}
LRESULT CALLBACK KeyboardProc( int nCode, WPARAM wParam, LPARAM lparam )
if( VK_F4 == wParam && (1 == (lparam>>29&1)) ) // 系统后门：Alt+F4键退出程序
{
::SendMessageA( hWnd, WM_CLOSE, 0, 0 );
定义钩子函数
钩子函数是一种特殊的回调函数。钩子监视的特定事件发生后，系统会调用钩子函数进行处理。不同事件的钩子函数的形式是各不相同的。下面以鼠标钩子函数举例说明钩子函数的原型：
LRESULT CALLBACK HookProc(int nCode ,WPARAM wParam,LPARAM lParam)
参数wParam和 lParam包含所钩消息的信息，比如鼠标位置、状态，键盘按键等。nCode包含有关消息本身的信息，比如是否从消息队列中移出。 我们先在钩子函数中实现自定义的功能，然后调用函数 CallNextHookEx.把钩子信息传递给钩子链的下一个钩子函数。CallNextHookEx.的原型如下：
LRESULT CallNextHookEx( HHOOK hhk, int nCode, WPARAM wParam, LPARAM lParam ) 参数 hhk是钩子句柄。nCode、wParam和lParam 是钩子函数。
当然也可以通过直接返回TRUE来丢弃该消息，就阻止了该消息的传递。
3. C语言这么厉害，它自身又是用什么语言写的编写过程被称为自举
来自一个小白的提问： “C语言本身用什么语言写的？”
换个角度来问，其实是：C语言在运行之前，得编译才行，那C语言的编译器从哪里来？用什么语言来写的？如果是用C语言本身来写的，到底是先有蛋还是先有鸡？
我们假设世界上不存在任何编译器， 先从机器语言说起，看看怎么办。
机器语言可以直接被CPU执行，不需要编译器。
然后是汇编语言， 汇编语言虽然只是机器语言的助记符，但是也需要编译成机器语言才能执行，没办法只能用机器语言来写这第一个编译器了（以后就不用了）。
汇编语言的问题解决了，就往前迈进了一大步，这时候就可以用汇编语言去写C语言的编译器，我们说这是C编译器的老祖宗。
有了这个老祖宗，就可以编译任意的C语言程序了，那是不是可以用C语言本身写一个编译器？只要用老祖宗编译一下就可以了。
OK， 这么一层层上来，终于得到了一个用C语言写的编译器， 真是够麻烦的。
到这个时候，之前那个汇编写的C语言编译器就可以抛弃了。
当然，如果在C语言之前，已经出现了别的高级语言，例如Pascal，那就可以用Pascal来写一个C语言的编译器。
第一个Pascal的编译器据说使用Fortran写的。而作为第一个高级语言的Fortran，它的编译器应该是汇编语言写的。
关于编译器，这里边有个有趣的传说：
传说Unix 发明人之一的 Ken Thompson在贝尔实验室，大摇大摆的走到任何一台Unix机器前，输入自己的用户名和密码，就能以root的方式登录！
贝尔实验室人才济济，另外一些大牛发誓要把这个漏洞找出来，他们通读了Unix的C源码，终于找到了登录的后门， 清理后门以后编译Unix , 运行， 可是Thompson 还是能够登录进去。
有人觉得可能是编译器中有问题，在编译Unix的时候植入了后门， 于是他们又用C语言重新写了一个编译器，用新的编译器再次编译了Unix， 这下总算天下太平了吧。
可是仍然不管用， Thompson 依然可以用root登录，真是让人崩溃！
后来Thompson 本人解开了秘密，是第一个C 语言编译器有问题， 这个编译器在编译Unix源码的时候，当然会植入后门， 这还不够，更牛的是，如果你用C 语言写了一个新编译器，肯定也需要编译成二进制代码啊，用什么来编译，只有用Thompson写的那第一个编译器来编译，好了， 你写的这个编译器就会被污染了，你的编译器再去编译Unix , 也会植入后门 :-)
说到这里我就想起了几年前的XcodeGhost 事件，简单来说就是在Xcode（非官方渠道下载的）中植入了木马，这样XCode编译出的ios app都被污染了，这些app就可以被黑客利用做非法之事。
虽然这个XCodeGhost和Thompson的后面相比差得远，但是提醒我们，下载软件的时候要走正规渠道，从官方网站下载，认准网站的HTTPS标准，甚至可以验证一下checksum。
可能有人问：我用汇编写一段Hello World都很麻烦，居然有人可以用它写复杂的编译器？这可能吗？
当然可能，在开发第一代Unix的时候，连C语言都没有， Ken Thompson 和 Dennis Ritchie 可是用汇编一行行把Unix敲出来的。 WPS第一版是求伯君用汇编写出来的， Turbo Pascal 的编译器也是Anders 用汇编写出来的，大神们的能力不是普通人能想象得到的。
对于编译器来说，还可以采用“滚雪球”的方式来开发：
还是以C语言为例，第一个版本可以先选择C语言的一个子集，例如只支持基本的数据类型，流程控制语句，函数调用...... 我们把这个子集称为C0。
然后用汇编语言写个编译器，只搞定这个语言的子集C0，这样写起来就容易不少。
C0这个语言可以工作了，然后我们扩展这个子集，例如添加struct，指针...... ，把新的语言称为C1。
那C1这个语言的编译器由谁来写？ 自然是C0。
等到C1可以工作了，再次扩展语言特性，用C1写编译器，得到C2。
然后是C3, C4...... 最后得到完整的C语言。
这个过程被称为bootstraping ， 中文叫做自举。
对于热爱编程的人来说，有一群一起学习一起解答的小伙伴很重要！
这里有一个 C/C++编程学习交流俱乐部 （群），私信我【01】进入！
还有编程学习文件（源码，零基础教程，项目实战教学视频），欢迎初学者和正在进阶中的小伙伴们！