TCP远程控制系统

时间:2024-03-28 18:02:14

一、基本原理

远程控制应用十分广泛,除了正常的远程控制系统以外。木马、僵尸程序都属于远程控制类程序。

本文使用TCPsocket实现一个简易的远程控制系统

1.流套接字流程回顾

关于TCP socket 的例子可以在以前的博文中看到

TCP远程控制系统

2.远程控制系统流程

TCP远程控制系统

3.工作原理

客户端接收用户输入的命令,客户端通过套接字将命令传送给服务器端;服务器在收到用户的命令,对命令进行解析

在服务器端调用对应的命令;并将命令执行的结果发送给客户端,从而实现远距离控制的功能。

二、编程实现

1.客户端

定义变量,BUF_SIZE为2048。

TCP远程控制系统

清空buffer并且建立套接字。

TCP远程控制系统

将服务器的IP地址和端口号赋给套接字。

TCP远程控制系统

和服务器建立连接。

TCP远程控制系统

进入循环,首先清空buffer使得每次命令执行时buffer为空。

TCP远程控制系统

输出提示符并读入命令。

TCP远程控制系统

发送命令,如果命令为quit那么结束客户端进程

TCP远程控制系统

接收服务器端的信息并且打印出来,如果recvnum为0说明服务器端非正常退出。

TCP远程控制系统

结束循环,关闭套接字。

TCP远程控制系统

2.服务器端

变量定义,BUF_SIZE为2048。

TCP远程控制系统

清空buffer

TCP远程控制系统

创建监听套接字。

TCP远程控制系统

将服务器的IP地址和端口号赋给套接字。

TCP远程控制系统

将服务器IP地址和端口号绑定到listend套接字。

TCP远程控制系统

监听

TCP远程控制系统

进入第一层循环,用于接受连接。

TCP远程控制系统

接受连接后再进入循环用于接收命令和发送结果,首先清空buffer。

TCP远程控制系统

接收命令,如果recvnum为0,说明客户端已经异常断开。

TCP远程控制系统

将接收的命令执行,使用execute函数,结果存储在send_buf。

TCP远程控制系统

TCP远程控制系统

将结果发送给客户端,跳出第二次循环结束连接套接字。

TCP远程控制系统

跳出第一层循环,结束监听套接字。

TCP远程控制系统

命令执行函数。

TCP远程控制系统

三、程序运行

1.发送命令

可以看到客户端输入的命令执行结果正确显示。

 TCP远程控制系统

下图是服务器端的记录,服务器接收到命令并且将执行结果返回客户端。

 TCP远程控制系统

 2.使用quit终止程序

 客户端输入quit命令后客户端进程成功退出。

 TCP远程控制系统

 此时服务器端也退出。

 TCP远程控制系统

 3.输入非法命令

 输入非法命令后,服务器端提示命令无效。

 TCP远程控制系统

 TCP远程控制系统

 4.客户端非正常退出

客户端多次Ctrl+C非正常退出再重新连接,连接后成功执行命令。

 TCP远程控制系统

5.服务器端非正常退出

  服务器和客户端都运行后服务器端Ctrl+C非正常退出,此时客户端发送命令,得到服务器已关闭的提示。

 TCP远程控制系统

 TCP远程控制系统