黑软编程练习-用VB制作远程控制软件
只要掌握了原理，你也能写出一个所谓的“黑客”程序。下面介绍编写一个简单的远程控制程序。从而揭开它的神秘面纱。
: p; z! D+ T* K# ~; S( _: z- W电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站我爱电脑技术社区--打造最好的电脑技术自学交流平台9 Q. T, O- k2 x1 ^. ~" D, D
一、所用控件我爱电脑技术论坛. m" A! V' j3 T0 _* \
+ I* U8 V* Z* Q5 T; X6 M我爱电脑技术社区--打造最好的电脑技术自学交流平台 在程序中将使用Winsock控件。Winsock控件是一个ActiveX控件，使用TCP协议或UDP协
0 o% N7 V% o% e- x; \. s议连接到远程计算机上并与之交换数据。和定时器控件一样，Winsock控件在运行时是不可见的。Winsock的工作原理是：客户端向服务器端发出连接请求，服务器端则不停地监听客户端的请求，当两者的协议沟通时，客户端和服务器端之间就建立了连接，这时客户端和服务器端就可以实现双向数据传输。实际编程中，必须分别建立一个服务器端应用程序和一个客户端应用程序，两个应用程序中分别有自己的Winsock控件。首先设置Winsock控件使用的协议，这里我们使用TCP协议。现在，让我们开始用VB建立两个程序，一个是客户端程序myclient，另一个是服务器端程序myserver。
/ x) @3 H3 s0 Z$ N; V: y3 @' hwww.520diannao.com电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站- Q# ]) {# y; ^& a3 ~# ^$ w" l
二、编写客户端程序
2 b1 \4 R9 Y) m4 z/ v: d1 D我爱电脑技术论坛
% ~9 Z* k7 v- x' ~% d/ f5 Z* `1 P; ^www.520diannao.com 首先来建客户端程序myclient。在myclient程序中建立一个窗体，加载Winsock控件，称为tcpclient，表示使用的是TCP协议，再加入两个文本框(text1和text2)，用来输入服务器的IP地址和端口号，然后建立一个按钮(cd1)，用来建立连接，按下之后就可以对连接进行初始化了，代码如下：
* C! ]7 t" P( Y, g4 I! a! kwww.520diannao.comwww.520diannao.com0 R$ V, t& E& d7 G/ X8 ]) H
private sub cd1_click()
+ e( r, C- u, `( L0 X4 T8 ~3 I H$ u2 b3 r1 O' o8 `
tcpclient.romotehost=text1.text打造最好的电脑自学交流论坛' h- f# z1 B! e
9 Y. h, _' }% ~, W打造最好的电脑自学交流论坛 tcpclient.romoteport=val(text2.text)'端口号，缺省为1001
: r, q* T3 j% A5 B6 u2 x+ x& Q电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
0 s% \1 A3 X5 {/ Q# Z7 Y0 S, J打造最好的电脑自学交流论坛 tcpclient.connect '调用connect方法，与指定IP地址的计算机进行连接- `* \, `7 O4 w: z
我爱电脑技术社区--打造最好的电脑技术自学交流平台: C, O1 b4 ^: ~( X" v: u
cd1.enabled=false ~1 d+ D4 R$ e$ U
4 @* N& H! ?2 S打造最好的电脑自学交流论坛 end sub
) f2 x( |, y k: Y打造最好的电脑自学交流论坛电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 _( f3 j% D) ]/ u- U( ?! o5 ~
连接之后就是如何处理所收到的数据的问题了。客户端和服务器端建立连接后，如果有任何一端接收到新的数据，就会触发该端winsock控件的dataarrival事件，在响应这个事件时，可以使用getdata方法获得发送来的数据。比如可以在tcpclient的dataarrival事件中编写代码如下：
. v8 h* c! J) @; Z我爱电脑技术论坛
" Z2 q1 r. s" p! x& n- Q6 m我爱电脑技术社区--打造最好的电脑技术自学交流平台 private sub tcpclient_dataarrival(byval bytestotal as long)
! ?: w" o# ^ X4 n3 |电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站打造最好的电脑自学交流论坛" d& `/ t+ i7 ?: f- h! s
dim x as string www.520diannao.com! F, S" \+ r# |
电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站1 z* \6 g( Q+ P5 s3 P
tcpclient.getdata x '使用getdata获得发送来的数据
( N5 _' K( D: d$ zwww.520diannao.com
- F; A" V. @3 }% q电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站 .......www.520diannao.com- G' F- ^/ P& p% F) ^6 p8 t" K
- |" J- y$ L- P打造最好的电脑自学交流论坛 End sub电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站1 p& `; h9 ^# p' r6 N& v4 h+ M
我爱电脑技术论坛1 _4 Y! X3 Q& y. X( Q
后面的省略部分表示对接收到的数据进行的具体处理，读者可以根据实际情况编写。
$ W3 c6 n: x9 e$ N0 v( dwww.520diannao.com
) ~* A$ `; }- i; r( N0 Vwww.520diannao.com 三、编写服务器端程序
7 P b: Z& k/ c" f打造最好的电脑自学交流论坛我爱电脑技术社区--打造最好的电脑技术自学交流平台: X+ i5 A7 J8 q, ?' M# _( i
先建立一个窗体，加载Winsock控件，名称为tcpserver。另外在窗体上加入一个文本框text1用来显示客户机的IP地址和客户机发送过来的数据信息。
. l/ ~- `9 f2 n3 c6 C电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站www.520diannao.com% u5 {- b ?, w# A
当客户端程序运行时，在客户端程序按下连接按钮后，客户端向服务器端程序请求连接，这时服务器端的connectionrequest事件被触发，所以服务器端程序要解决连接问题，可以使用connectionrequest事件完成此功能。代码如下：
+ g( U" x( z" X打造最好的电脑自学交流论坛
8 e' z) V/ L: @3 y% j" |www.520diannao.com '在窗体的load事件中对tcpserver控件进行初始化我爱电脑技术社区--打造最好的电脑技术自学交流平台9 \% g" m4 W3 S$ Q2 G( |# t
我爱电脑技术论坛3 [0 _( o3 z7 m7 m( A: T" l! y3 m" U
private sub form_load()
' E* F5 {- z6 x8 \: q
' O! u L6 @5 a* xwww.520diannao.com tcpserver.localport=1001$ x- b; m5 {; A3 y6 |
打造最好的电脑自学交流论坛% D r5 u- u( @3 P5 h$ O' v5 x/ a
tcpserver.listen '把服务器置于监听检测状态我爱电脑技术论坛" V. l& D( W" O" W4 T
我爱电脑技术论坛- I6 A* l( k+ m/ l, D/ p- d
end sub电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站+ Z/ b# D) u2 S0 S- E
7 u5 u2 x0 y) I( `我爱电脑技术论坛 '服务器端接收到客户端的连接请求，首先检查当前状态是否处于连接关闭状态
" a8 O+ H6 Y2 [我爱电脑技术社区--打造最好的电脑技术自学交流平台
7 E$ m5 ]+ ^/ B Private sub tcpclient_connectionrequest(Byval requestID as long)+ s4 ?& F& ~# J- K
www.520diannao.com$ \' J8 \2 ?4 p! w4 c% K" H
If tcpserver.state<>sckclosed then '检查控件的state属性是否为关闭
' r# |& t. [6 _6 D0 |. o. d5 K6 u! h1 a电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站# W' I6 B1 t6 D( Y) }0 B
Tcpserver.close '
- j1 O/ y/ ?" W" x7 B& G+ twww.520diannao.com4 `+ O$ B* @# {3 t" q5 x7 p
Tcpserver.accept requestID '
# @' r# ]" \$ ]4 r打造最好的电脑自学交流论坛
1 N" L' ^- O2 H, r1 h0 V- e End if
9 Z" H1 @/ G) `; y3 N3 ^www.520diannao.com
: e9 f6 D6 J$ g/ y! L打造最好的电脑自学交流论坛 End sub
% t/ M! z* l$ a: c+ ]" [" {www.520diannao.com我爱电脑技术社区--打造最好的电脑技术自学交流平台; x' b& F, \) M5 [3 V* B. w
现在我们在服务器端程序tcpserver的dataarrival事件中添加以下代码，以便让服务器端程序可以接收客户机端的指令，并运行相应的程序。
6 s2 t) ~6 F" N5 Y3 X电脑,技术,IT,学习,交流,网络安全,QQ,硬件,软件,编程,教程,建站
! T) E, _5 p I; A1 k我爱电脑技术论坛 四、测试远程控制程序
+ ^% e+ p6 ]+ T! K- @( l R- d1 Twww.520diannao.com
- \- e0 `0 y" A2 F2 \, g我爱电脑技术社区--打造最好的电脑技术自学交流平台 现在，你就可以将这两个程序分别运行于两台使用TCP/IP协议联网的机器了。在客户机端你按下连接按钮，再输入“c:mmand.com”,可以看到在服务器端立刻打开一个DOS窗口，设想一下，如果它运行一些破坏性的命令会发生什么事情？这就是一个最基本的远程控制程序。当然，真正的黑客程序要复杂得多，但基本原理是相同的。现在你该恍然大悟了吧？
