用任何依赖中转服务器的远控软件,打造一款属于自己的远程控制软件(一)
原标题:打造一款属于自己的远程控制软件(一)
*本文原创作者:Mr极目楚天舒,本文属FreeBuf原创奖励计划,未经许可禁止转载
本人为了工作中便于管理手中大量的计算机一直在寻找一款合适的远程控制软件。鉴于网上下载的远程控制软件大多都被不同程度地植入后门,于是萌生了自己打造一款远控的想法,正好借着这个机会重新拾起快要被遗忘了的C++,也借此将源代码与大众网友分享。采用成熟的MFC框架技术来搭建远控客户端和服务端,实现了进程管理、文件管理、服务管理、远程SHELL和屏幕监视功能,层次结构清晰,为日后软件版本的迭代留下了扩展空间。
编程环境
Visual Studio 2010
连接方式
采用反弹型连接方式,被控端主动连接控制端从而能够轻松穿透大多数防火墙。
工作流程
基本传输结构 1、被控端上报基本计算机信息结构
被控端连接控制端,并将计算机信息上报控制端显示。
typedef struct tagSytemInit { char computer[32]; //计算机名 char user[32]; //用户名 char os[72]; //操作系统 char processor[16]; //处理器信息 char mem[16]; //内存信息 char version[16]; //软件版本 char HDSerial[32]; //硬盘序列号 }SYSTEMINIT,*LPSYSTEMINIT; 2、临时连接结构
该结构用来存储连接到控制端上的socket信息以及相应的硬盘序列号。在后面的使用中将此结构存储到vector中用于管理被控端。
typedef struct tagTmpSocket { SOCKET ClientSocket; char HDSerial[64]; }TMPSOCKET,*LPTMPSOCKET; 3、进程通信结构
控制端控制被控端,实现进程之间的通信。
typedef struct tagLinkInfo { SOCKET s; string strBindIp; //被控端IP u_short BindPort; //监听端口 }LINKINFO,*LPLINKINFO; 基本通信类
CTcpTran是整个远控的基础通信类,用于实现socket网络通信的初始化,封装相应的API函数。使用类来封装Socket API可以避免代码的重复,便于调试。
CTcpTran类中的4个基本成员函数如下:
SOCKET InitSocket(int SocketType, string strBindIp,u_short BindPort,int opt); //初始化socket,选择连接类型 SOCKET myaccept(SOCKET s,struct sockaddr* addr,int* addrlen); //本地监听处理函数 int mysend(SOCKET sock, const char *buf, int len, int flag,int overtime); //发送数据 int myrecv(SOCKET sock, char *buf, int len, int flag , int overtime,char*EndMark,BOOL soonflag=FALSE); //接收数据 InitSocket函数
InitSocket参数解释如下,SocketType为连接类型,当值为 SOCKET_BIND时表示绑定本地端口,服务器监听端口等待客户端来连接,当值为SOCKET_NOBIND时表示不绑定,服务端主动连接客户端。strBindIp为要绑定的IP地址,”"(空)为本地任意地址,这样做的目的是当服务器有多块网卡时,不论哪个网段上的客户程序都能与服务器通信。uBindPort为要绑定的端口。
SOCKET CTcpTran::InitSocket( int SocketType, string strBindIp,u_short BindPort,int opt)
{
SOCKET socketid = INVALID_SOCKET;
socketid = socket(PF_INET,SOCK_STREAM,0); //建立一个流式套接字句柄
SOCKADDR_IN sockStruct; //初始化一个地址结构
sockStruct.sin_family = AF_INET; //使用TCP/IP协议
if( strBindIp.empty() )
{
sockStruct.sin_addr.S_un.S_addr = INADDR_ANY; //如果strBindIp为空,则为本地任意地址
}else
{
sockStruct.sin_addr.S_un.S_addr = inet_addr(strBindIp.c_str());
}
sockStruct.sin_port = htons(BindPort); //转换为网络字节
if( SocketType == SOCKETNOBIND )
{
if(connect(socketid,(LPSOCKADDR)&sockStruct,sizeof(sockStruct)) == SOCKET_ERROR) //不绑定,直接连接,被控端选择非绑定方式连接
{
// AfxMessageBox("InitSocket 错误");
closesocket(socketid);
shutdown(socketid,2);
socketid = INVALID_SOCKET;
}
m_Socket = socketid;
}else if( SocketType == SOCKETBIND ) //控制端选择绑定本地端口
{
if(bind(socketid,(sockaddr*)&sockStruct,sizeof(sockaddr_in)) == SOCKET_ERROR) //绑定地址结构
{
closesocket(socketid);
socketid = INVALID_SOCKET;
}else
{
if( listen(socketid,SOMAXCONN) == SOCKET_ERROR ) //进入监听
{
closesocket(socketid);
socketid = INVALID_SOCKET;
}
}
m_Socket = socketid;
}
return socketid; //返回建立的socket
} myaccept函数
服务器接收客户端的连接请求,创建一个新的套接字和参数addr指定的客户端套接字建立连接通道。s表示处于监听状态的流套接字。addr表示新创建的套接字地址结构。addrlen表示新创建套接字的地址结构的长度。
SOCKET CTcpTran::myaccept(SOCKET s,struct sockaddr* addr,int* addrlen)
{
SOCKET accpsocket = INVALID_SOCKET;
accpsocket = accept(s,addr,addrlen);
return accpsocket;
}
mysend函数
mysend函数用来发送指定的套接字数据。sock为指定的Socket。buf为用来存放要发送的数据的缓冲区。len为待发送数据的长度。flag一般设置为0。overtime为超时时间。这里采用了select机制防止I/O操作阻塞,提高了程序运行效率。这里要注意每次执行select操作之前都要更新文件描述符,因为select操作会更改文件描述符。
int CTcpTran::mysend(SOCKET sock, const char *buf, int len, int flag,int overtime)
{
int ret;
int nLeft = len; //待发送的字节数
int idx = 0; //发送缓冲区索引
fd_set readfds;
struct timeval timeout;
timeout.tv_sec = 0;
timeout.tv_usec = 500;
DWORD s_time = GetTickCount(); //获取系统时间(从操作系统运行开始到当前的时间),第一次计时
while ( nLeft > 0 )
{
MSG msg;
PeekMessage(&msg, NULL, 0, 0, PM_REMOVE) ;
if(msg.message == WM_QUIT)
{
return 0;
}
FD_ZERO( &readfds ); //每次循环更新文件描述符
FD_SET( sock , &readfds );
int errorret = select( 0 , NULL, &readfds, NULL , &timeout ); //时间阻塞式监控,检测套接字是否可写
if( errorret == SOCKET_ERROR )
{
// AfxMessageBox("mysendEx SOCKET 错误");
return SOCKET_ERROR;
}
DWORD e_time = GetTickCount( ); //第二次计时
if ( !FD_ISSET( sock , &readfds ) ) //检测是否可以发送,如果为否表示正在占用
{
if( e_time - s_time > overtime*1000 ) //检测时间窗口是否超时
{
// AfxMessageBox("mysendEx发送数据超时");
return 0;
}
else
{
continue;
}
}
ret = send( sock, &buf[idx], nLeft, flag ); //返回实际发送的字节数
if ( ret <= 0 )
{
return ret;
}
nLeft -= ret; //剩余字节数-
idx += ret; //索引值+
}
return len; //返回发送字节数
} myrecv函数
myrecv函数用来接收指定的套接字数据。sock为接收端套接字描述符。buf 用来存放接收到的数据的缓冲区。len为接收数据的缓冲区的大小。flag一般设置为0。overtime为超时时间。endmark为结束标记。soonflag为是否立即返回结果,默认为否。与mysend函数一样采用select机制防止I/O操作阻塞。
int CTcpTran::myrecv(SOCKET sock, char *buf, int len, int flag , int overtime ,char*EndMark,BOOL soonflag)
{
int ret;
int nLeft = len;
int idx = 0;
int nCount = 0;
fd_set readfds;
struct timeval timeout;
timeout.tv_sec = 0;
timeout.tv_usec = 500;
DWORD s_time = GetTickCount();
while ( nLeft > 0 )
{
//接收消息
MSG msg;
PeekMessage(&msg, NULL, 0, 0, PM_REMOVE) ;
if(msg.message == WM_QUIT)
return 0;
FD_ZERO( &readfds );
FD_SET( sock , &readfds );
if( select( 0 , &readfds , NULL , NULL , &timeout ) == SOCKET_ERROR )
{
// AfxMessageBox("recv SOCKET 错误");
return SOCKET_ERROR;
}
DWORD e_time = GetTickCount( );
if ( !FD_ISSET( sock , &readfds ) )
{
if( e_time - s_time > overtime*1000 )
{
// AfxMessageBox("recv SOCKET 超时");
return SOCKET_TIMEOUT;
}
else
continue;
}
ret = recv( sock, &buf[idx], nLeft, flag );
if( soonflag == TRUE )
{
return ret;
}
s_time = e_time ; // 只要有数据就重新置初始时间值
if ( ret <= 0 )
{
int LastError = GetLastError();
if ( ( -1 == ret ) && ( WSAETIMEDOUT == LastError ) )
continue;
if ( ( -1 == ret ) && ( WSAEWOULDBLOCK == LastError ) )
{
if ( nCount < 2000 )
{
Sleep( 10 );
nCount++;
continue;
}
}
return ret;
}
nCount = 0;
nLeft -= ret;
idx += ret;
if( EndMark != NULL && idx>5)
{
if( strstr(buf+(idx-5),EndMark) != NULL )
{
break;
}
}
}
return idx;
}
主界面
功能界面 进程管理
文件管理
服务管理
远程SHELL
远程桌面
*本文原创作者:Mr极目楚天舒,本文属FreeBuf原创奖励计划,未经许可禁止转载返回搜狐,查看更多
责任编辑:
用任何依赖中转服务器的远控软件,打造一款属于自己的远程控制软件(一)相关推荐
- 远控软件GHOST源码免杀
<script type="text/javascript"></script> 远控软件gh0st源码免杀 远控软件gh0st3.6开源了,开源意味着我们 ...
- 远控软件gh0st源码免杀之我谈
远控软件gh0st3.6开源了,开源意味着我们可以在此基础上进行二次开发,同时也意味着杀软可以较容易的查杀该款远控木马,既然要利用,我们就做好源码基础上的木马免杀工作. 好久没有来博客了,我把免杀这部 ...
- RayLink远控软件又推出2个重磅宝藏功能免费用
你有没有在远程办公时,担心他人偷窥电脑?以致于保密性资料或私密信息,遭到泄露.创意被剽窃...... 又或是遇到过邻座同事屏幕前明明没人,鼠标箭头却自个浏览起网页的惊悚画面? 如果你有上述情况,可以试 ...
- DVD-R-01.我自己搜索收集的一些Delphi免杀远控软件源代码(永久免云杀变种)2013-12-14 11:53:19...
DVD-R-01.我自己搜索收集的一些Delphi免杀远控软件源代码(永久免云杀变种)2013-12-14 11:53:19 转载于:https://www.cnblogs.com/delphich ...
- 灰鸽子远控软件使用及xuetr查杀
灰鸽子远控软件 这里靶机是2003,别的不一定管用 重新配一个 壳的左右除了减小体积,还可以对其加密 假如这个木马做了免杀,我们怎么去发现他 按进程,启动项,服务,计划任务等一个一个找 手工删除
- 远程控制软件哪家好?六款主流远控软件全方位测评
*本文内容以及测试数据来自"B站" 作者:小李student 什么是远控软件?选择远控软件的标准又是什么呢?今天我将测评6款主流的软件来帮大家看看谁是最强远控软件!本次参与测试的远 ...
- 渗透测试快速稳定远控软件,2019-9-11:渗透测试,Kill远控软件,初接触
初步使用Kill远控软件,使win7靶机被远控 该文章仅供学习,利用方法来自网络文章,仅供参考 1,打开运行Kill,选择系统设置,设置监听端口,通讯密码,点击保存设置 2,点击服务生成,上线参数,设 ...
- 使用远见远控软件控制靶机
控制端:运行在攻击者的电脑中,负责控制其他肉鸡 被控制端:需要生成,与你行在肉鸡上,木马病毒 两端需要数据互通 打开远见,在系统设置里修改密码后重启 然后打开hfs 右键,选择添加文件,将consys ...
- Eric6与pyqt5学习笔记13 【实战4 打造局域网远控软件】
已经去集训营安心准备考研了,这两天回校参加夏令营,顺便把之前3天课设做的一个小软件写个博客分享下~ 不知道有没有也是今年考研的研友呢,祝大家都能考上理想的研究生!!! 远控软件思路 远控软件基本功能我 ...
- Java开发远控软件系列(屏幕回收)
前言 将开发远控软件的步骤进行分布 , 然后将思路和开发步骤教给大家. 屏幕回收其实就是一直截图被控端的整个屏幕 , 然后通过网络传输显示到控制端界面上. 涉及知识点 文件流操作 Robot(机器人) ...
最新文章
- Java设计模式(工厂模式>抽象工厂模式和原型模式)
- Additive属性动画
- Appium环境搭建python篇(mac系统)
- 先判断对象是否为NULL再进行操作
- 前端学习(595):使用network进行详细分析
- shell 提取sql 的字段名表名_Mysql 常用SQL语句集锦(仅学习)
- BootstrapTable冻结表头(二)
- python基础语言测试题(10分钟内背熟)
- 编写java项目如何分层_我项目中的代码都是如何分层的?
- radiogroup多选_【RadioGroup】实现单选并获得所选项值 | 学步园
- spark读取kafka数据 createStream和createDirectStream的区别
- Linux安装python第三方库的步骤
- matlab 实现disparity,Matlab里的disparity map 计算
- 【C语言基础练习】百钱买百鸡问题。母鸡3元钱一只,小鸡1元钱三只,问100元钱要刚好买100只鸡,编程实现母鸡和小鸡各多少只?
- js 全屏移动漂浮框广告栏(3w)
- oracle用plsql导出dmp文件
- java程序设计 一种跨学科_(工业) 设计是 一种 跨学科 的专业。_Java程序设计2018-2019第二学期答案_学小易找答案...
- 蘑菇街php面试,蘑菇街面试
- 性能测试指标和报告解析
- 山东省初中计算机考试分数段,山东中考等级录取
热门文章
- es 多索引联合查询_HBase二级索引设计思想
- C++中result_of用法
- python怎么重新运行,如何让python程序重新运行其
- Unicode和UTF编码转换
- mysql 5.7.16 忘记root 密码 如何修改root密码
- Q-Fish 升级技嘉主板BIOS
- ATF DSP PC-Tool(电脑调音软件)v3.20官方版
- 芬朗DSP电脑调音软件
- html5留言板网页设计,网页设计制作-留言板
- 0. Unix / Linux操作系统介绍