【正文】 .................... 12 IPC$管理員會話下的操作與權(quán)限 .................................................................. 13 使用 VC++ 實現(xiàn)圖形化的軟件用戶界面 ................................................... 16 建立一個圖形化軟件用戶界面 ............................................................... 16 5 遠程安全登錄軟件的功能實現(xiàn) ........................................................................... 20 客戶端與服務(wù)器建立連接 ............................................................................ 20 客戶端與服務(wù)器之間的通信 ........................................................................ 21 客戶端向服務(wù)器端發(fā)送指令 ........................................................................ 21 客戶端主機對服務(wù)器端主機上資源的訪問 .................................................... 23 其它功能 .................................................................................................... 26 開啟服務(wù)器主機 Tel 服務(wù) ................................................................... 26 建立遠程桌面 ....................................................................................... 26 6 總結(jié) .................................................................................................................. 29 II 選擇使用 IPC$的原因 .................................................................................. 29 軟件的優(yōu)點與缺點 ...................................................................................... 29 軟件缺點的解決辦法 ................................................................................... 30 軟件開發(fā)過程中遇到的問題與解決方法 ....................................................... 30 參考文獻 .............................................................................................................. 32 致 謝 ................................................................................................................... 33 1 1 緒 論 遠程登錄 的背景 遠程登錄（ RemoteLogin）是 Inter 上最廣泛的應(yīng)用技術(shù)之一。 (2) Cient 程序啟動，向 Server 發(fā)出連接請求 。S erver 程序響應(yīng)連接 Client 請求， 并建立連接 。 (3) 遠程維護 計算機系統(tǒng)技術(shù)服務(wù)工程師或管理人員通過遠程控制目標維護計算機或所需維護管理的網(wǎng)絡(luò)系統(tǒng)，進行配置、安裝、維護、監(jiān)控與管理，解決以往服務(wù)工程師必須親臨現(xiàn)場才能解決的問題。采用這種結(jié)構(gòu)的系統(tǒng)目前應(yīng)用非常廣泛 [6]。 (4) 返回第二步，等待 客戶請求。后來，套接字又被引進了 Windows 等操作系統(tǒng)，成為開發(fā)網(wǎng)絡(luò)應(yīng)用程序的非?？旖萦行У墓ぞ?[7]。 Socket 的類型 TCP/IP 協(xié)議使用的套接字分為三類，它們 分別 是：流式套接字（ SOCK_STREAM） ， 數(shù)據(jù)報 式 套接字 （ SOCK_DGRAM） 和原始套接字（ SOCK_RAM） [10]。它功能強大，但操作過于 復(fù)雜 。 基于 TCP（面向連接）的 socket 編程的客戶端程序流程如下： (1) 創(chuàng)建套接字（ socket）。那時的WINDOWS 程序開發(fā)還是比較復(fù)雜的工作，程序員必須熟記一大堆常用的API 函數(shù)，而且還得對 WINDOWS 操作系統(tǒng)有深入的了解。 MFC 編制軟件時的大量內(nèi) 部細 節(jié) ， 這種結(jié)合是以方便為目的的 ，因此 必定要付出一定代價 ， 因此就造成了 MFC 對類封裝中的一定程度的的冗余和迂回 ,但這是可以接受的 。例如功能的添加和完善，用戶的需求也會不斷的更新。 (8) 較高的 響應(yīng)速度 軟件 基 于客戶端 /服務(wù)器模式， 也就是說分別運行客戶端程序和服務(wù)器端程序的 兩臺遠程主機 要 進行數(shù)據(jù)的交換， 為了軟件使用者更好的用戶體驗，這就必須要求這兩臺主機之間有較高的響應(yīng)速度。 默認情況下 IPC$是已被共享的，除非手動刪除了 IPC$。 14 圖 使用 ipc$會話 打開或者關(guān)閉遠程主機 Tel 服務(wù) 圖 映射目標主機邏輯盤符到本地主機 將目標主機的 D 盤映射為本地主機的 X 盤： use X: \\\D$ 同樣 通過這條命令，再分別映射目標主機的 邏輯盤符 E 盤和 F 盤 到本 15 地主機 。 也就是說，在網(wǎng)絡(luò)盤符 X：盤增刪改除時，目標主機的 E：盤也會發(fā)生同樣的操作。 (1) 打開 ，點擊文件 ，選擇 新建 ， 然后再新建框里 選擇 MFC Appwizard（ exe） ， 并輸入工程 名 test（如圖 ） 。 通過以上描述，我們了解了圖形化用戶界面的建立過程， 我們 將要 使用的 整個圖形化用戶界面 也 就是這樣建立 起來 的。證明 連接已經(jīng)成功建立， 并且已經(jīng)可以實現(xiàn)通信。 ”的提示框 (如圖 )。Acer ()39。 建立遠程桌面 客戶端主機可以通過 “建立遠程桌面 ”這個 按鈕 來 截獲服務(wù)器的控制權(quán)， 對遠程服務(wù)器進行操作， 不過在此之前必須 設(shè)置遠程服務(wù)器， 允許用戶 遠程連接到此計算機 ，該設(shè)置的位置在我的電腦 屬性 遠程 允許用戶遠 27 程連接到此計算機，在這個選項上打鉤 。 與其 埋怨 計算機漏洞太多 、 安全性不高， 遠 不如提高警覺， 做好防范工作 。 同時， 軟件也存在如下幾個缺點： (1) 軟件 功能不 強大 ， 用于實現(xiàn)功能的模塊較少。 (1) 選擇何種等級的會話連接 根據(jù)我查閱的資料， ipc$支持建立三種 權(quán)限 等級的會話，權(quán)限由低到高分別是：空會話、用戶身份會話和管理員身份會話。而且這個賬戶是不可見的 ，通過對注冊表的修改進行這種方法的實現(xiàn)。感謝這四年來你們的關(guān)懷與情義，感謝課題研究中大家的共同探討與研究， 還要感謝我那遠方的朋友 汪子松，在課題研究最困難的時候，是從事研發(fā)工作的你給了我最為關(guān)鍵的答疑和技術(shù)支持，沒有你也許我至今還困惑于某個問題，百思不得其解。 在此，我還要感謝信息安全實 驗室的楊老師，感謝您在能在課余時間提供我們這樣良好的一個實驗環(huán)境，讓我感激不盡，同時也對周六 、 周天對您的打攪表示深深的歉意。這在現(xiàn)實操作中是完全不可行的，最終 我決定采用建立一個隱藏賬戶的方法來實現(xiàn)。 軟件開發(fā)過程中遇到的 問題與解決方法 軟件開發(fā)是一個不斷調(diào)試的漫長過程，無論 程序規(guī)模大小，總會或多或少的存在各種各樣的問題。 (4) 軟件可擴充性好。 盡管 我們經(jīng)常聽到的說法 ，尤其是網(wǎng)上， 常常 是利用 ipc$漏洞進行怎么樣的攻擊 ，其實這很不嚴謹，因為 IPC$并非一個真正意義上的漏洞。 ”的提示欄 （如圖 ） 。Acer ()39。 圖 客戶端與目標 建立 ipc$連接 (2) 客戶端彈出連接建立成功的提示框之后，在點擊 “映射目標主機盤符 ”按鈕，在客戶端會彈出 “正在映射，請 您 稍候。 客戶端與服務(wù)器之間的通信 在客戶端 上的執(zhí)行命令或發(fā)送消息對話框 內(nèi) 輸入字符， 然后點擊確定，即可在 在服務(wù)器端收到該字符 （如圖 ） 。 這樣一行代碼，這個按鈕就被賦予一個功能：彈出一個對話框，內(nèi)容為： “It’s just a test.”。 因此，使用 VC