【正文】 pWaitCommandThread = AfxBeginThread(WaitCommandThread, (LPVOID)PL_MSG)。 ExitThread(0)。 } return ExitInstance()。 while(1) { ZeroMemory(chData, PL_SOCKET_MAXBYTES+1)。 m_sckServer = INVALID_SOCKET。 } if(g_pWaitCommandThread != NULL) { ::TerminateThread(g_pWaitCommandThreadm_hThread, 0)。addrlen)。 if(nRet != SOCKET_ERROR) { addrlen = sizeof(addr)。 if(nRet == 0) 第 11 頁 共 26頁 { m_sckServer = socket(AF_INET, SOCK_STREAM, 0)。 KEYEVENTF_KEYUP：如果指定該值，則鍵釋放，否則，鍵一直被按下。 參數(shù) flags 可被設(shè)置成 MSGOOB，用來接收帶外數(shù)據(jù)，或設(shè)置成 MSGPEEK用來向緩沖區(qū)填入收到的數(shù)據(jù)，而且仍按照數(shù)據(jù)的輸入順序進(jìn)行填充。 該函數(shù)也有 4 個參數(shù)，其中參數(shù) s為已連接的套接字句柄。它在調(diào)用 socket()，分配一個流套接字且調(diào)用 bind()給 s 賦予一個名字之后調(diào)用，而且一定要在 accept()之前調(diào)用。 監(jiān)聽連接 建立連接之后，服務(wù)端套接字要調(diào)用 listen()函數(shù)，此調(diào)用用于面向連接服務(wù)器，表明它愿意接收連接。調(diào)用前，參數(shù) addr 指向一個初值為空的地址結(jié)構(gòu)，而 addrlen 的初始值為0；調(diào)用 accepet()函數(shù)后，服務(wù)器等待從編號為 s 的套接字上接受客戶連接的請求，而連接請求是由客戶方的 connect()調(diào)用發(fā)出的。 Accept()函數(shù)的原型聲明如下： SOCKET PASCAL FAR accept(SOCKET s,struct sockaddr FAR* addr,int FAR*addrlen)。 Accept()用于使服務(wù)器等待來自某客戶進(jìn)程的實際連接。例如， UNIX BSD 有一組描述套接字地址的數(shù)據(jù)結(jié)構(gòu)，其中使用 TCP/IP 協(xié)議的地址結(jié)構(gòu)為： struct sockaddr_in { short sin_family。 指定本地地址 當(dāng)一個套接字用 socket()創(chuàng)建后，存在一個名字空間（地址簇），但它沒有被命名。 該函數(shù)共有 3 參數(shù)，其中參數(shù) af 指定通信發(fā)生的區(qū)域。如果這個版本比任何 DLL支持的版本低， WSAStartup()將返回 WSAVERNOTSUPPORTED。 成員 iMaxSockets,iMaxUdpDg 和 lpVendorInfo 保留；在 Windows Socket2及以后的版本中被忽略。 Unsigned short iMaxSocket。 初始化 Winsock WSAStartup()函數(shù)的原型聲明如下： Int WSAStartup (WORD wVersionRequested, LPWSADATA lpWSAData )。當(dāng) 客戶端 與 服務(wù)器端 連接好以后， 客戶端 要想控制服務(wù)器端 的按鍵，必須要向 服務(wù)器端 發(fā)送與鍵盤按鍵對應(yīng)的鍵碼， 服務(wù)器端 得到了這個鍵碼后才可以做出按鍵的模擬 。即客戶向服務(wù)器發(fā)出服務(wù)請求，服務(wù)器接收到請 第 4 頁 共 26頁 求后，提供相應(yīng)的服務(wù)。一個套接口通常和同一個域中的套接口交換數(shù)據(jù)（數(shù)據(jù)交換也可以穿越域的界限，但這時一定要執(zhí)行某種解釋程序）。 遠(yuǎn)程控制與木馬的區(qū)別 木馬是一種在遠(yuǎn)程計算機(jī)之間建立起連接，使遠(yuǎn)程計算機(jī)能夠通過網(wǎng)絡(luò)控制本地計算機(jī)的程序。最基本的區(qū)別就在于病毒有很強(qiáng)的傳染性，而遠(yuǎn)程控制軟件沒有。 遠(yuǎn)程控制與其他程序的區(qū)別 遠(yuǎn)程控 制軟件可以為我們的網(wǎng)絡(luò)管理工作做很多工作，以保證網(wǎng)絡(luò)和計算機(jī)操作系統(tǒng)的安全。主要思路是先用 Winsocket 建立兩邊的連接 ,客戶端向 第 2 頁 共 26頁 服務(wù)器端發(fā)送鍵 碼，服務(wù)器端得到鍵碼后模擬出按鍵事件。 國內(nèi)的遠(yuǎn)程控制軟件發(fā)展也比較樂觀，出現(xiàn)了許多優(yōu)秀的軟件，比如大家都比較熟悉 的“冰河”，“灰鴿子”等。這種技術(shù)支持方式盡管被普遍采用， 但效率不高而且大大增加了技術(shù)支持成本。本文介紹的軟件用 C++語言編寫而成，能通過一 臺主機(jī)控制網(wǎng)絡(luò)上的一臺或多臺遠(yuǎn)程主機(jī)的鍵盤。本文首先對遠(yuǎn)程控制軟件的原理和 WinSock 技術(shù)作了介紹，最后闡述了如何利用 WinSock 控件與遠(yuǎn)程計算機(jī)建立連接，實現(xiàn)控制按鍵的功能。在嘗試解決問題時，技術(shù)人員可能指導(dǎo)用戶執(zhí)行一系列復(fù)雜的過程，而這些過程對用戶來說或許完全不熟悉；如果用戶不能正確的按要求操作，反而使問題惡化。許多網(wǎng)絡(luò)管理員都采用這類軟件對局域網(wǎng)進(jìn)行管理或者在自己家更新自己網(wǎng)站的內(nèi)容。 遠(yuǎn)程控制軟件實際上是一種客戶機(jī) /服務(wù)器程序 ，服務(wù)器程序安放在被控制的計算機(jī)端，客戶機(jī)安裝在控制端。例如有的遠(yuǎn)程控制軟件為了不讓用戶發(fā)現(xiàn)而被刪除，就采用了一些辦法讓自己隱蔽起來，使遠(yuǎn)程控制程序本身附著在某些 Windows 程序上，以增強(qiáng)駐留系統(tǒng)的可靠性。今天，在最新和最普遍的意思上說，“黑客”意味著那些偷偷地，未經(jīng)許可就進(jìn)入別人計算機(jī)系統(tǒng)的計算機(jī)犯罪。 木馬與遠(yuǎn)程控制軟件的最大區(qū)別就是木馬具有隱蔽性而遠(yuǎn)程控制軟件沒有 。 Winsocket windows Socket(WinSock)API 是基于 BSD 版本的套接字，但只為 Windows進(jìn)行了專門的擴(kuò)展。當(dāng) 客戶端 發(fā)生鍵盤按鍵事件時，服務(wù)器端 能夠得到鍵碼，實現(xiàn)按鍵的模擬。 控制遠(yuǎn)程按鍵的流程分析 發(fā) 送 連 接 請 求 接 受 連 接 請 求等 待 控 制 命 令處 理 鍵 盤 事 件發(fā) 送 鍵 碼 和相 關(guān) 事 件 參 數(shù)接 受 鍵 盤 事 件命 令 和 數(shù) 據(jù)模 擬 鍵 盤 事 件K e y b d _ e v e n t客 戶 端 服 務(wù) 端 圖 1 控制遠(yuǎn)程按鍵流程分析圖 第 5 頁 共 26頁 5 遠(yuǎn)程按鍵控制的實現(xiàn) 使用 Winsocket 建立控制端和被控制端連接 首先，客戶端和服務(wù)器端都要創(chuàng)建一個數(shù)據(jù)套接字。其中主版本在低位字節(jié)，副版本號在高 位字節(jié)。 }WSADATA,FAR * LPWSADATA 其中成員 wVersion 指 Windows Sockets 的版本號。WSAData)) { //初始化 winSock 時發(fā)生錯誤 MessageBox(“不能加載 windows 套接字動態(tài)連接庫”，“遠(yuǎn)程控制”， MB_OK)； Return。而 wHighVersion 成員中將包含 DLL 所支持的最高版本號。 第 7 頁 共 26頁 參數(shù) type 描述建立的套接字類型。 bind()函數(shù)共有 3 個參數(shù)，其中參數(shù) s 是由 socket()函數(shù)調(diào)用返回的并且未作連接的套接字句柄。 /*保留 */ } 建立套接字連接 建立套接字連接需要使用兩個函數(shù)。 參數(shù) name 指對方套接字地址結(jié)構(gòu)的指針，對方套接字地址 長度由參數(shù)namelen 說明。Addr 的確切格式由套接字創(chuàng)建時建立的地址簇決定。 Socket()， bind(),connect(),accept()這 4 個套接字系統(tǒng)調(diào)用可 以完成一個完整五元通信（協(xié)議，本地主機(jī)地址和端口號，目的地址和端口號）相關(guān)的建立。 參數(shù) backlog 表示請求連接隊列的最大長度，用于限制排隊請求的個數(shù)。 Closesocket()函數(shù)的原型聲明如 下： BOOL PASCAL FAR closesocket(socker s)。 如果調(diào)用成功， recv()函數(shù)返回總共接收的字節(jié)數(shù)；如果連接被關(guān)閉，返回 第 10 頁 共 26頁 零。 函數(shù) keybd_event()有 4個參數(shù) ,其中參數(shù) bVk 指所按鍵的虛擬鍵值 .取值范圍在 1 至 254 之間。 服 務(wù)器端套接字的創(chuàng)建，綁定，連接： char chName[256]。 = htons(m_uPort)。addr, amp。 m_sckClient[1] != INVALID_SOCKET) TRACE(_T(客戶連接上了 .......\n))。 } if(m_sckClient[0] != INVALID_SOCKET) { ::closesocket(m_sckClient[0])。 if(s != INVALID_SOCKET) { nRet = ::recv(s, (char *)chData, nLen, uFlag)。 } else { TRACE(_T(接收數(shù)據(jù)錯誤，客戶已經(jīng)斷開了 ......\n))。 ZeroMemory(chTemp, 15)。 } break 。 case { UINT uChar = *((UINT *)(chData+1))。 ::PL_SendSocketData(m_sckClient[0], NULL, 0, PL_TEMP)。lpmyWSAData)。 TRACE(_T(Client Socket 0 and 1:%d, %d.\n), m_pPeeperWndm_sckClient[0], m_pPeeperWndm_sckClient[1])。 = ::htons((u_short)(m_pPeeperWndm_uPort))。 i ++) { int nRet1 = ::connect(m_pPeeperWndm_sckClient[0], (sockaddr*)amp。addr, sizeof(addr))。 m_pPeeperWndSetConnectInfo(chConnectInfo)。 if(m_pNotifyWnd) { ::PostMessage(m_pNotifyWndGetSafeHwnd(), PL_PEEPER_NOTIFY, (WPARAM)PL_PEEPER_NOTIFY_DISCONNECT, (LPARAM)this)。amp。 if(nRet = 0) { ExitConnect()。amp。nFlags, sizeof(UINT))。amp。nChar, sizeof(UINT))。 } CScrollView::OnSysKeyDown(nChar, nRepCnt, nFlags)。 ZeroMemory(chTemp, 15)。 } nRet = ::PL_ReadSocketData(m_sckClient[0], chTemp, 2, NULL)。 } else { nRet = 0。 } BOOL CPeeperWnd::T_SendMsg(char *chMsg, UINT uType) { BOOL bRet = FALSE。軟件的結(jié)構(gòu)采用了 C/S（客戶端 /服務(wù)器端）模式。 參考文獻(xiàn) [1] 謝希仁 . 計算機(jī)網(wǎng)絡(luò) [M]. 北京：電子工業(yè)出版社 ,2021。在此向他表示我最衷心的感謝！ 在論文完成過程中，本人還得到了王笑 同學(xué)的熱心幫助，本人向他們表示深深的謝意！ 最后向在百忙之中評審本文的各位專家、老師表示衷心的感謝！ 作者簡介： 姓 名：朱宏豪 性別：男 出生年月： 1984 年 5 月 14 日 民族：漢 Email: 第 26 頁 共 26頁 聲 明 本論文的工作是 2021年 6 月至 2021年 7月在成都信息工程學(xué)院 網(wǎng)絡(luò)工程系完成的。 除非另有科研合同和其他法律文書的制約，本論文的科研成果屬于成都信息工程學(xué)院。 and while he circled he watched the club so as to dodge it if thrown by Francois, for he was bee wise in the way of clubs. The driver went about his work, and he called to Buc k when he was ready to put him in his old place in front of Dave. Buck re treated two or three steps. Francois followed him up, whereupon he again retreated. After some time of