遠程控制軟件的設計與開發—計算機畢業設計-wenkub

　

【正文】 行的程序，擁有與使用者（客戶端）相同的權限。 2. 遠程控制概述 遠程控制概念 對于遠程控制軟件的定義有很多種。 本課題的研究方法 本軟件用 C++語言編寫，采用的是 C/S 結構，一個客戶端， 一個服務器端。 本課題研究的意義 遠程控制軟件已經使用很多年了，起初是為了讓 PC 用戶在離開辦公室的時候能訪問其臺式 PC 硬盤中的信息，甚至可以通過其臺式 PC 訪問企業網絡資源。 遠程控制軟件能使技術人員直接操作遠程計算機 ，就像操作本地機器一樣，無須用戶介入，技術人員技能得到該機器的問題的第一手材料，從而加快了問題的解決。 通常，技術支持必須依賴技術人員和用戶之間的口頭交流來進行，這種交流既耗時又容易出錯。 Client/Server。軟件采用了 C/S 模式，即客戶端 /服務器端模式。 畢業設計 ( 論文 ) 遠程控制軟件的設計與開發 —— 控制遠程按鍵 論文作者姓名： 申請學位專業： 申請學位類別： 指導教師姓名（職稱）： 論文提交日期： 遠程控制軟件的設計與開發 —— 控制遠程按鍵 摘 要 今天，許多企業和增值分銷商正在把遠程控制技術作為有效的技術支持工具，許多網絡管理員都采用這類軟件對局域網進行遠程管理。客戶端對服務器端進行監控操作，服務器端接收客戶端傳輸的數據并進行分析和執行。 Remote Controlling。許多商業用戶對計算機知之甚少，然而當遇到問題時，他們必須向技術人員提供故障情報及相關操作。實際上，使用遠程控制工具的技術人員能夠做到解答疑難問題，安裝和配置軟件，把軟件下載到用戶計算機上，配置應用程序和系統軟件設置并可通過實際操作培訓用戶。今天，許多企業和增值分銷商正在把遠程控制能力作為有效的技術支持工具。客戶端是控制端，服務器端是被控制端。我們認為，遠程控制指管理人員在異地通過計算機網絡（ WAN），異地撥號或雙方都接入 Inter 等手段，連接目標計算機，通過本地計算機對遠程計算機進行管理和維護的行為。因此如果能夠啟動服務器端的服務程序，就可以使用相應的客戶端程序直接控制主機了。為了達到遠程控制的目的，就必須將這些軟件隱蔽起來。計算機病毒一般具有破壞性，隱蔽性，潛伏性，傳染性等特點。 遠程控制與黑客的區別 “黑客”一詞來源于英語單詞 hack，本指“手法巧妙，技術高明的惡作劇” 。黑客往往利用操作系統和網絡的漏洞進行破壞活動，而遠程控制軟件的一大任務就是要保護控制端計算機，使之不受非授權用戶的訪問。由于它像間諜一樣潛入用戶的電腦，為其他人的攻擊打開后門，與戰爭的“木馬”戰術十分相識，因而得名木馬程序。通信的基礎是套接口，一個套接口是通信的一端，在這一端上可以找到與其對應的一個名字。在應用開發中就像使用文件句柄一樣，可以對 Socket句柄進行讀寫操 作。每個開發商都提供了他們自己的 DLL 來和傳輸棧一起工作。 本程序的主要作用是控制 服務器端 的按鍵。用 WinSocket 將 客戶端 和 服務器端 連接起來后， 服務器端 才可以得到控制端的信息。 服務器端 在得到 客戶端 傳來的鍵碼后，根據鍵碼做出正確的按鍵模擬，實現控制遠程按鍵的功能。一旦服務器將公認端口 分配給了套接字，客戶端和服務器端就都能使用 sendto()和 recvfrom()來發送和接收數據報直到完成傳遞。一個參數是一個 WORD（雙字節）型數值，他指應用程序中要使用的 WinSock 規范的最高版本。 Char szDescription[WSADESCRIPTION_LEN+1]。 Char FAR * IpVendorInfo。 成員 szDescrpition 指 Windows Sockets 實現的句柄字符串。 If (WSAStartup(0x0101,amp。此外，這個函數允許應用程序協商使用某種版本的 WinSock 規范。 WSAData的 wVersion 成員將包含應用程序應該使用的版本。 創建套接字 任何應用程序在使用套接字之前，首先必須擁有一個套接字，系統調用socket 函數向應用程序提供創建套接字的手段。而 DOS， Windows 中僅支持 AF_INET，它是網際網區域。則表示使用默認的連接模式。 bind()函數的原型聲明如下： int PASCAL FAR bind (SOCKER s,const struct sockaddr FAR *name,int namelen)。 如果調用成功， bind ()函數返 回 0；否則，返回 SOCKER_ERROR。 /*32 位 IP 地址，網絡字節順序 */ char sin_zero[8]。無連接的套接字進程也可以調用 connect()，但這時在進程之間沒有實際的報文交換，調用將從本地操作系統直接返回。 Connect()函數共有 3個參數，其中參數 s 指要建立連接的本地套接字句柄。 由于地址簇總被包含在套接字地址結構的前兩個字節中，并通過 socket()函數調用某個協議簇相關。 參數 addr 是指向客戶方套接字地址結構的指針，用來接收連接實體的地址。 Accept()用于面向連接的服務。新的套接字可用于處理服務器并發請求。在客 第 9 頁 共 26頁 戶方，若采用面向連接，則可以不調用 bind()，而通過 connect()自動完成。 該函數共有兩個參數，其中參數 s標識一個本地已建立但尚未連接的套接字句柄，服務器愿意從它上面接受請求。 Listen()在執行調用過程中可為沒有調用過 bind()的套接字 s 完成所必需的連接，并建立長度為 backlog 的請求連接隊列。則該連接被釋放。 按鍵事件處理 數據傳輸 當一個連接建立好以后，就可以傳輸數據了，常用的函數調用有 send()和recv()。 參數 flags 指定傳輸控制方式，如是否接收帶外數據等。其函數原型聲明如下： int recv (SOCKET s, char FAR * buf , int len,int falgs): recv()函數有 4個參數，其中參數 s 指套接字句柄。 模擬按鍵 函數 keybd_event()綜合一個按鍵事件，系統用這個事件產 生 WM_KEYUP 或WM_KEYDOWN 消息 .在 WindowsNT 下 ,該函數被 SendInput()所代替 .函數keybd_event()的原型如下 : VOID keybd_event(BYTE bVk,BYTE bScan,DWORD dwFlags,DWORD dwExtraInfo)。它可以取以下值。 由于篇幅有限，這里只列出了部分重要代碼。 int addrlen = 0, nRet = 0。 if(pEnt) { = AF_INET。addr, sizeof(addr))。 m_sckClient[0] = ::accept(m_sckServer, (sockaddr*)amp。 } m_sckClient[1] = ::accept(m_sckServer, (sockaddr*)amp。amp。 ::WaitForSingleObject(g_pSendDIBThreadm_hThread, INFINITE)。 g_pWaitCommandThread = NULL。 } m_sckClient[0] = INVALID_SOCKET。 } 服務器端接收客戶端發送的指令： 第 13 頁 共 26頁 int WINAPI PL_ReadSocketData(SOCKET s, BYTE *chData, int nLen, BYTE *chFlag, UINT uFlag) { int nRet = INVALID_SOCKET。 } 服務器端處理指令： int CSocketThread::Run() { g_pSendInfoThread=AfxBeginThread(SendInfoThread,NULL,THREAD_PRIORITY_IDLE)。 if(nRet != SOCKET_ERROR) 第 14 頁 共 26頁 { // 處理命令 nRet = DoReceive(chData, nRet)。 chData = NULL。 switch(chData[0])//第一個字符為命令 { case { char chTemp[15]。 } break 。 case { ExitServer()。 ::WaitForSingleObject(g_pWaitCommandThreadm_hThread, INFINITE)。 //以下是模擬按鍵。 ::PL_SendSocketData(m_sckClient[0], NULL, 0, PL_TEMP)。 ::PL_KeyUp(uChar, uFlag)。 WORD wMajorVersion = MAJOR_VERSION。 nStatus = ::WSAStartup(wVersionReqd, amp。 sockaddr_in addr。 m_pPeeperWndm_sckClient[1] = ::socket(AF_INET, SOCK_STREAM, 0)。 } //為套接字分配地址。 } = AF_INET。 = pEnth_addr_list[0][2]。 i 3。 ZeroMemory(chData, 5)。 int nRet2 = ::connect(m_pPeeperWndm_sckClient[1], (sockaddr*)amp。 if(nRet1 == SOCKET_ERROR || nRet2 == SOCKET_ERROR) { Sleep(2021)。 int nRet = ::PL_ReadSocketData(m_pPeeperWndm_sckClient[0], (BYTE *)chConnectInfo, 512, NULL)。 } 關閉連接： BOOL CPeeperWnd::ExitConnect() { if(m_sckClient[0] != INVALID_SOCKET) { ::PL_SendSocketData(m_sckClient[0], NULL, 0, PL_CLIENT_CLOSE)。 m_sckClient[1] = INVALID_SOCKET。 void CPeeperWnd::OnKeyDown(UINT nChar, UINT nRepCnt, UINT nFlags) { if(CanSend() amp。 (BYTE)nChar != VK_RWIN)) amp。 memcpy(chTemp, amp。 int nRet = ::PL_SendSocketData(m_sckClient[0], chTemp, sizeof(int)*2, PL_KEY_DOWN)。 return 。 (((BYTE)nChar != VK_LWIN amp。 GetEnableFlag(PL_ENABLE_KEY)) { BYTE chTemp[15]。 memcpy(chTemp+sizeof(UINT), amp。 return 。 } oid CPeeperWnd::OnSysKeyDown(UINT nChar, UINT nRepCnt, UINT nFlags) { if(CanSend() amp。 (BYTE)nChar != VK_RWIN)) amp。 memcpy(chTemp, amp。 第 21 頁 共 26頁 int nRet = ::PL_SendSocketData(m_sckClient[0], chTemp, sizeof(int)*2, PL_KEY_DOWN)。 return 。 (((BYTE)nChar != VK_LWIN amp。 GetEnableFlag(PL_ENABLE_KEY)) { BYTE chTemp[15]。 memcpy(chTemp+sizeof(UINT), amp。 return 。 } 第 22 頁 共 26頁 向服務器發送數據 ： int WINAPI PL_SendSocketData(SOCKET s, BYTE *chData, int nLen, BYTE chFlag, UINT uFlag) { int nRet = INVALID_SOCKET。 }