编写简单远控
通常在使用cmd控制台中执行命令，本质上是执行windows目录下的system32&syswow64内的可执行文件，通常此类操作可以通过winexec，system等函数进行模拟cmd下命令的执行，但是此类命令往往没有回显，这对我们查看命令执行结果造成一些麻烦。
好在windows提供了一种在进程间共享数据的机制，我们称其为管道(pipe)，在windows中其实质是一段共享内存，windows为这段内存设计使用数据流I/O的方式来进行访问。
管道具体又分为匿名管道和命名管道，匿名管道只能用于父子进程之间的数据通信，不能在网络中通信，同时数据传输时单项的，只能一端读，一端写。命名管道则可以在任意进程和网络间通信，且数据是双向的，但同一时间只能一端读一端写。
在windows操作系统提供的createprocess函数可以可以指定程序运行结果存储的缓冲区，如果我们把这个缓冲区指定成匿名管道的写入端，那么我们就能在父进程内进行对执行结果的读取。
- 1.创建匿名管道
- 2.创建STARTUPINFO结构体
- 3.创建进程
- 4.等待执行结束
- 5.读取缓冲区
#include<Windows.h>
#include<stdio.h>
int main() {
SECURITY_ATTRIBUTES se = { 0 };
se.bInheritHandle = TRUE;//描述的对象可以被继承
se.nLength = sizeof(se);
se.lpSecurityDescriptor = NULL;
HANDLE hWPipe=NULL;
HANDLE hRPipe=NULL;
CreatePipe(&hRPipe, &hWPipe, &se, NULL);
STARTUPINFOA si = { 0 };
si.cb = sizeof(si);
si.hStdError = hWPipe;
si.hStdOutput = hWPipe;
si.wShowWindow = SW_HIDE;//隐藏窗口
si.dwFlags = STARTF_USESHOWWINDOW //启用wShowWindow成员
| STARTF_USESTDHANDLES;//启用hStdOutput，hStdError和hStdInput成员
PROCESS_INFORMATION pi = { 0 };
CreateProcessA(NULL, (LPSTR)"systeminfo", NULL, NULL, TRUE, 0, NULL, NULL, &si, &pi);
WaitForSingleObject(pi.hProcess, INFINITE);
WaitForSingleObject(pi.hThread,INFINITE);
LPVOID lpBuffer[4096] = { 0 };
ReadFile(hRPipe, lpBuffer, 4096, NULL, NULL);
printf("%s", lpBuffer);
CloseHandle(pi.hProcess);
CloseHandle(pi.hThread);
CloseHandle(hWPipe);
CloseHandle(hRPipe);
return 0;
}
最近更新 3yr ago