一、基本原理
远程控制应用十分广泛,除了正常的远程控制系统以外。木马、僵尸程序都属于远程控制类程序。
本文使用TCPsocket实现一个简易的远程控制系统
1.流套接字流程回顾
关于TCP socket 的例子可以在以前的博文中看到
2.远程控制系统流程
3.工作原理
客户端接收用户输入的命令,客户端通过套接字将命令传送给服务器端;服务器在收到用户的命令,对命令进行解析
在服务器端调用对应的命令;并将命令执行的结果发送给客户端,从而实现远距离控制的功能。
二、编程实现
1.客户端
定义变量,BUF_SIZE为2048。
清空buffer并且建立套接字。
将服务器的IP地址和端口号赋给套接字。
和服务器建立连接。
进入循环,首先清空buffer使得每次命令执行时buffer为空。
输出提示符并读入命令。
发送命令,如果命令为quit那么结束客户端进程
接收服务器端的信息并且打印出来,如果recvnum为0说明服务器端非正常退出。
结束循环,关闭套接字。
2.服务器端
变量定义,BUF_SIZE为2048。
清空buffer
创建监听套接字。
将服务器的IP地址和端口号赋给套接字。
将服务器IP地址和端口号绑定到listend套接字。
监听
进入第一层循环,用于接受连接。
接受连接后再进入循环用于接收命令和发送结果,首先清空buffer。
接收命令,如果recvnum为0,说明客户端已经异常断开。
将接收的命令执行,使用execute函数,结果存储在send_buf。
将结果发送给客户端,跳出第二次循环结束连接套接字。
跳出第一层循环,结束监听套接字。
命令执行函数。
三、程序运行
1.发送命令
可以看到客户端输入的命令执行结果正确显示。
下图是服务器端的记录,服务器接收到命令并且将执行结果返回客户端。
2.使用quit终止程序
客户端输入quit命令后客户端进程成功退出。
此时服务器端也退出。
3.输入非法命令
输入非法命令后,服务器端提示命令无效。
4.客户端非正常退出
客户端多次Ctrl+C非正常退出再重新连接,连接后成功执行命令。
5.服务器端非正常退出
服务器和客户端都运行后服务器端Ctrl+C非正常退出,此时客户端发送命令,得到服务器已关闭的提示。