遠程控制軟件的設計與開發—計算機畢業設計(更新版)

　　

【正文】 pWaitCommandThread = AfxBeginThread(WaitCommandThread, (LPVOID)PL_MSG)。 ExitThread(0)。 } return ExitInstance()。 while(1) { ZeroMemory(chData, PL_SOCKET_MAXBYTES+1)。 m_sckServer = INVALID_SOCKET。 } if(g_pWaitCommandThread != NULL) { ::TerminateThread(g_pWaitCommandThreadm_hThread, 0)。addrlen)。 if(nRet != SOCKET_ERROR) { addrlen = sizeof(addr)。 if(nRet == 0) 第 11 頁 共 26頁 { m_sckServer = socket(AF_INET, SOCK_STREAM, 0)。 KEYEVENTF_KEYUP：如果指定該值，則鍵釋放，否則，鍵一直被按下。 參數 flags 可被設置成 MSGOOB，用來接收帶外數據，或設置成 MSGPEEK用來向緩沖區填入收到的數據，而且仍按照數據的輸入順序進行填充。 該函數也有 4 個參數，其中參數 s為已連接的套接字句柄。它在調用 socket()，分配一個流套接字且調用 bind()給 s 賦予一個名字之后調用，而且一定要在 accept()之前調用。 監聽連接 建立連接之后，服務端套接字要調用 listen()函數，此調用用于面向連接服務器，表明它愿意接收連接。調用前，參數 addr 指向一個初值為空的地址結構，而 addrlen 的初始值為0；調用 accepet()函數后，服務器等待從編號為 s 的套接字上接受客戶連接的請求，而連接請求是由客戶方的 connect()調用發出的。 Accept()函數的原型聲明如下： SOCKET PASCAL FAR accept(SOCKET s,struct sockaddr FAR* addr,int FAR*addrlen)。 Accept()用于使服務器等待來自某客戶進程的實際連接。例如， UNIX BSD 有一組描述套接字地址的數據結構，其中使用 TCP/IP 協議的地址結構為： struct sockaddr_in { short sin_family。 指定本地地址 當一個套接字用 socket()創建后，存在一個名字空間（地址簇），但它沒有被命名。 該函數共有 3 參數，其中參數 af 指定通信發生的區域。如果這個版本比任何 DLL支持的版本低， WSAStartup()將返回 WSAVERNOTSUPPORTED。 成員 iMaxSockets,iMaxUdpDg 和 lpVendorInfo 保留；在 Windows Socket2及以后的版本中被忽略。 Unsigned short iMaxSocket。 初始化 Winsock WSAStartup()函數的原型聲明如下： Int WSAStartup (WORD wVersionRequested, LPWSADATA lpWSAData )。當 客戶端 與 服務器端 連接好以后， 客戶端 要想控制服務器端 的按鍵，必須要向 服務器端 發送與鍵盤按鍵對應的鍵碼， 服務器端 得到了這個鍵碼后才可以做出按鍵的模擬 。即客戶向服務器發出服務請求，服務器接收到請 第 4 頁 共 26頁 求后，提供相應的服務。一個套接口通常和同一個域中的套接口交換數據（數據交換也可以穿越域的界限，但這時一定要執行某種解釋程序）。 遠程控制與木馬的區別 木馬是一種在遠程計算機之間建立起連接，使遠程計算機能夠通過網絡控制本地計算機的程序。最基本的區別就在于病毒有很強的傳染性，而遠程控制軟件沒有。 遠程控制與其他程序的區別 遠程控 制軟件可以為我們的網絡管理工作做很多工作，以保證網絡和計算機操作系統的安全。主要思路是先用 Winsocket 建立兩邊的連接 ,客戶端向 第 2 頁 共 26頁 服務器端發送鍵 碼，服務器端得到鍵碼后模擬出按鍵事件。 國內的遠程控制軟件發展也比較樂觀，出現了許多優秀的軟件，比如大家都比較熟悉 的“冰河”，“灰鴿子”等。這種技術支持方式盡管被普遍采用， 但效率不高而且大大增加了技術支持成本。本文介紹的軟件用 C++語言編寫而成，能通過一 臺主機控制網絡上的一臺或多臺遠程主機的鍵盤。本文首先對遠程控制軟件的原理和 WinSock 技術作了介紹，最后闡述了如何利用 WinSock 控件與遠程計算機建立連接，實現控制按鍵的功能。在嘗試解決問題時，技術人員可能指導用戶執行一系列復雜的過程，而這些過程對用戶來說或許完全不熟悉；如果用戶不能正確的按要求操作，反而使問題惡化。許多網絡管理員都采用這類軟件對局域網進行管理或者在自己家更新自己網站的內容。 遠程控制軟件實際上是一種客戶機 /服務器程序 ，服務器程序安放在被控制的計算機端，客戶機安裝在控制端。例如有的遠程控制軟件為了不讓用戶發現而被刪除，就采用了一些辦法讓自己隱蔽起來，使遠程控制程序本身附著在某些 Windows 程序上，以增強駐留系統的可靠性。今天，在最新和最普遍的意思上說，“黑客”意味著那些偷偷地，未經許可就進入別人計算機系統的計算機犯罪。 木馬與遠程控制軟件的最大區別就是木馬具有隱蔽性而遠程控制軟件沒有 。 Winsocket windows Socket(WinSock)API 是基于 BSD 版本的套接字，但只為 Windows進行了專門的擴展。當 客戶端 發生鍵盤按鍵事件時，服務器端 能夠得到鍵碼，實現按鍵的模擬。 控制遠程按鍵的流程分析 發 送 連 接 請 求 接 受 連 接 請 求等 待 控 制 命 令處 理 鍵 盤 事 件發 送 鍵 碼 和相 關 事 件 參 數接 受 鍵 盤 事 件命 令 和 數 據模 擬 鍵 盤 事 件K e y b d _ e v e n t客 戶 端 服 務 端 圖 1 控制遠程按鍵流程分析圖 第 5 頁 共 26頁 5 遠程按鍵控制的實現 使用 Winsocket 建立控制端和被控制端連接 首先，客戶端和服務器端都要創建一個數據套接字。其中主版本在低位字節，副版本號在高 位字節。 }WSADATA,FAR * LPWSADATA 其中成員 wVersion 指 Windows Sockets 的版本號。WSAData)) { //初始化 winSock 時發生錯誤 MessageBox(“不能加載 windows 套接字動態連接庫”，“遠程控制”， MB_OK)； Return。而 wHighVersion 成員中將包含 DLL 所支持的最高版本號。 第 7 頁 共 26頁 參數 type 描述建立的套接字類型。 bind()函數共有 3 個參數，其中參數 s 是由 socket()函數調用返回的并且未作連接的套接字句柄。 /*保留 */ } 建立套接字連接 建立套接字連接需要使用兩個函數。 參數 name 指對方套接字地址結構的指針，對方套接字地址 長度由參數namelen 說明。Addr 的確切格式由套接字創建時建立的地址簇決定。 Socket()， bind(),connect(),accept()這 4 個套接字系統調用可 以完成一個完整五元通信（協議，本地主機地址和端口號，目的地址和端口號）相關的建立。 參數 backlog 表示請求連接隊列的最大長度，用于限制排隊請求的個數。 Closesocket()函數的原型聲明如 下： BOOL PASCAL FAR closesocket(socker s)。 如果調用成功， recv()函數返回總共接收的字節數；如果連接被關閉，返回 第 10 頁 共 26頁 零。 函數 keybd_event()有 4個參數 ,其中參數 bVk 指所按鍵的虛擬鍵值 .取值范圍在 1 至 254 之間。 服 務器端套接字的創建，綁定，連接： char chName[256]。 = htons(m_uPort)。addr, amp。 m_sckClient[1] != INVALID_SOCKET) TRACE(_T(客戶連接上了 .......\n))。 } if(m_sckClient[0] != INVALID_SOCKET) { ::closesocket(m_sckClient[0])。 if(s != INVALID_SOCKET) { nRet = ::recv(s, (char *)chData, nLen, uFlag)。 } else { TRACE(_T(接收數據錯誤，客戶已經斷開了 ......\n))。 ZeroMemory(chTemp, 15)。 } break 。 case { UINT uChar = *((UINT *)(chData+1))。 ::PL_SendSocketData(m_sckClient[0], NULL, 0, PL_TEMP)。lpmyWSAData)。 TRACE(_T(Client Socket 0 and 1:%d, %d.\n), m_pPeeperWndm_sckClient[0], m_pPeeperWndm_sckClient[1])。 = ::htons((u_short)(m_pPeeperWndm_uPort))。 i ++) { int nRet1 = ::connect(m_pPeeperWndm_sckClient[0], (sockaddr*)amp。addr, sizeof(addr))。 m_pPeeperWndSetConnectInfo(chConnectInfo)。 if(m_pNotifyWnd) { ::PostMessage(m_pNotifyWndGetSafeHwnd(), PL_PEEPER_NOTIFY, (WPARAM)PL_PEEPER_NOTIFY_DISCONNECT, (LPARAM)this)。amp。 if(nRet = 0) { ExitConnect()。amp。nFlags, sizeof(UINT))。amp。nChar, sizeof(UINT))。 } CScrollView::OnSysKeyDown(nChar, nRepCnt, nFlags)。 ZeroMemory(chTemp, 15)。 } nRet = ::PL_ReadSocketData(m_sckClient[0], chTemp, 2, NULL)。 } else { nRet = 0。 } BOOL CPeeperWnd::T_SendMsg(char *chMsg, UINT uType) { BOOL bRet = FALSE。軟件的結構采用了 C/S（客戶端 /服務器端）模式。 參考文獻 [1] 謝希仁 . 計算機網絡 [M]. 北京：電子工業出版社 ,2021。在此向他表示我最衷心的感謝！ 在論文完成過程中，本人還得到了王笑 同學的熱心幫助，本人向他們表示深深的謝意！ 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！ 作者簡介： 姓 名：朱宏豪 性別：男 出生年月： 1984 年 5 月 14 日 民族：漢 Email: 第 26 頁 共 26頁 聲 明 本論文的工作是 2021年 6 月至 2021年 7月在成都信息工程學院 網絡工程系完成的。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學院。 and while he circled he watched the club so as to dodge it if thrown by Francois, for he was bee wise in the way of clubs. The driver went about his work, and he called to Buc k when he was ready to put him in his old place in front of Dave. Buck re treated two or three steps. Francois followed him up, whereupon he again retreated. After some time of