远程Shell-附件.docVIP

头文件和基本参数定义 在程序的开始部分，我们应该将如下的头文件包含进来:程序中用到了Strcat()字符串处理函数，所以包含了String.h；这个程序中使用了Winsock编程的技术，当然Winsock2.h也必不可少了： #include stdio.h #include string.h #include winsock2.h 接下来这一句是为了使用Ws2_32.lib中定义的网络通信函数： #pragma comment(lib, ws2_32.lib) 为了打开端口进行通信，我们这里随意指定一个端口1234，做为服务器端监听的通信端口，一旦有对1234的连接请求，服务端就可以进行一些相应的处理了： #define PORT 1234 下面就是一些最普通的全局变量声明了：ServerSocket是服务端使用的套接字，ClientSocket是客户端使用的套接字。为了从匿名管道中进行读写操作，还声明了四个句柄，其中hReadPipe和hWriteFile是为线程处理函数ThreadFuncRead服务的，而另外两个则是为线程处理函数ThreadFuncWrite服务的。因为后面我们要通过使用WriteFile和ReadFile往通信缓冲区中写入和读取数据，所以这里命名时使用了File，希望读者能够看明白。为了使程序能够判断服务端程序是否还处在正常的工作中，还定义了两个变量varRead和varWrite，当这两个变量都为1的时候，程序就认为管道读写的两个线程函数都已经准备好，才会继续下面的操作： SOCKET ServerSocket = INVALID_SOCKET; SOCKET ClientSocket = INVALID_SOCKET; HANDLE hReadPipe, hWritePipe, hWriteFile, hReadFile; u_char varRead,varWrite; Socket：管道是Windows系统的一种简单的进程间通讯的机制，分命名管道和匿名管道两种。命名管道可以在同一计算机上不同进程间使用，匿名管道只能用于父子进程间或是有同一父进程的两个子进程间通讯。由于本文的程序用CreateProcess创建了一个Cmd.exe（它就是程序的子进程），因此可以使用匿名管道通讯。通常，为了编程的简单起见，我们也都是使用的匿名管道技术。 给管道赋值并实现数据处理 下面的这个线程函数专门负责给hReadFile管道句柄赋值，通过它可以从管道中读取数据。它的工作过程是这样的：首先，创建一个匿名管道，如果创建成功，就将varRead赋值为1，接下来就是从网络通信的客户端接受数据，并将这个数据写入hWriteFile中，从而给第一个用到的匿名管道写入数据。 我们来看一下程序： DWORD WINAPI ThreadFuncRead( LPVOID lpParam ) { //声明一个安全属性结构变量 SECURITY_ATTRIBUTES pipeattr; DWORD nByteToWrite, nByteWritten; char recv_buff[1024]; int nRetCode; //对pipeattr的各个成员进行赋值 pipeattr.nLength = sizeof(SECURITY_ATTRIBUTES); pipeattr.lpSecurityDescriptor = NULL; pipeattr.bInheritHandle = TRUE; //创建一个匿名管道，并使用上面的安全属性结构变量pipeattr为管道的安全属性 //其中hReadPipe是用来从管道中读取数据的管道句柄 //hWriteFile是向管道写入数据的管道句柄 nRetCode = CreatePipe(hReadPipe, hWriteFile, pipeattr, 0); //判断管道是否创建成功 if (nRetCode == 0) { printf (CreatePipe readpipe Error!\n); exit(-1); } //如果管道创建成功，就将varRead赋值为1 varRead = 1; //得到当前进程的路径，当有用户连接上时就会显示出来 char curDirBuff[256]; DWORD nDirLength=0; nDirLength = GetCurrentDirectory(256,curDirBuff); curDirBuff[nDirLength]=; nRetCode=WriteFile(hWriteFile, curDirBuff, nDirLength+1, nDirLength, NULL); //使用一个无限循环，来从客户端接收数据，并写入管道