Visual-C++网络编程技术-08.ppt

《Visual-C++网络编程技术-08.ppt》由会员分享，可在线阅读，更多相关《Visual-C++网络编程技术-08.ppt（20页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、网络编程技术网络编程技术导入导入v在局域网管理软件中，一个最常用的功能就是远在局域网管理软件中，一个最常用的功能就是远程关机和开机功能。一个管理员通常管理几十台程关机和开机功能。一个管理员通常管理几十台电脑，当需要开机或关机时，如果一台一台的操电脑，当需要开机或关机时，如果一台一台的操作就太麻烦了，因此通常机房管理软件中都配备作就太麻烦了，因此通常机房管理软件中都配备了远程开机或关机的功能，管理员只需在一台计了远程开机或关机的功能，管理员只需在一台计算机上操作，就可以控制所有计算机开机、关机算机上操作，就可以控制所有计算机开机、关机或者重启。本章，我们就来介绍一下怎样用或者重启。本章，我们就来

2、介绍一下怎样用C+编程实现远程关机和远程唤醒计算机的功能。编程实现远程关机和远程唤醒计算机的功能。 网络编程技术网络编程技术本章要点本章要点v远程关机远程关机shutdownv用木马程序实现远程关机用木马程序实现远程关机v远程唤醒计算机远程唤醒计算机网络编程技术网络编程技术远程关机远程关机shutdown shutdown命令命令v在在Windows XP中，新增了一条命令行工具中，新增了一条命令行工具“shutdown”，其作用是，其作用是“关闭或重新启动本关闭或重新启动本地或远程计算机地或远程计算机”。利用它，我们不但可以关闭。利用它，我们不但可以关闭或重新启动计算机，还可以实现定时关机、

3、远程或重新启动计算机，还可以实现定时关机、远程关机。关机。 v例如，在例如，在30秒内关闭计算机名为秒内关闭计算机名为RANRAN的机的机器命令是：器命令是：vshutdown s m RANRAN -t 30 网络编程技术网络编程技术为什么出现为什么出现“拒绝访问拒绝访问”的情况的情况? v要在客户计算机（被远程关闭的计算机）中赋予要在客户计算机（被远程关闭的计算机）中赋予guest用户远程关机的权限。可利用用户远程关机的权限。可利用Windows “组策略组策略”或或“管理工具管理工具”中的中的“本地安全策略本地安全策略”来实现。来实现。 网络编程技术网络编程技术代码详解代码详解Initi

4、ateSystemShutdown()v 实现关闭或重启计算机的功能。如果函数调用成功，则返回值为实现关闭或重启计算机的功能。如果函数调用成功，则返回值为TRUE；否则，返回值为；否则，返回值为FALSE。v BOOL InitiateSystemShutdown(v LPTSTR lpMachineName,v LPTSTR lpMessage,v DWORD dwTimeout,v BOOL bForceAppsClosed,v BOOL bRebootAfterShutdownv );v 参数lpMachineName：指定以MULL终止的用来指定要关机的网络名称的字符串。如果为NULL

5、，则该函数关掉本地计算机。v 参数lpMessage：指向一个要显示在关机对话框中的消息的字符串。v 参数 dwTimeout：指定对话框应该显示的延迟时间（按秒计）。v 参数bForceAppsClosed：指定对变化未做保存的应用程序是否被强制关闭。如果这个参数为TRUE，则应用程序被关闭。如果参数为FALSE，则显示一个对话框以提示用户关闭这些应用程序。v 参数bRebootAfterShutdown：指定计算机关机之后是否立即重启。如果参数为TRUE，则计算机重启。如果参数为FALSE，则系统将所有高速缓存刷新到磁盘上，清除屏幕，并且显示一条消息，指示关掉电源是安全的。 网络编程技术网

6、络编程技术设置进程访问权限设置进程访问权限v调用调用InitiateSystemShutdown()函数关闭函数关闭远程计算机需要先获得远程计算机需要先获得SE_SHUTDOWN_ NAME权限。权限。v 涉及到的函数：涉及到的函数：vOpenProcessToken()vLookupPrivilegevalue()vAdjustTokenPrivileges() 网络编程技术网络编程技术代码详解代码详解OpenProcessToken()函数函数v 此函数可以得到当前进程的访问令牌的句柄此函数可以得到当前进程的访问令牌的句柄v BOOL OpenProcessToken(v HANDLE P

7、rocessHandle,v DWORD DesiredAccess,v PHANDLE TokenHandlev )；v 参数ProcessHandle：是要修改访问权限的进程句柄；v 参数DesiredAccess：指定要进行的操作类型，如要修改令牌，需要指定本参数为TOKEN_ADJUST_PRIVILEGES。v 参数TokenHandle：是返回的访问令牌指针； 网络编程技术网络编程技术代码详解代码详解AdjustTokenPrivileges()函数函数v 调用此函数可以对这个访问令牌进行修改调用此函数可以对这个访问令牌进行修改v BOOL AdjustTokenPrivilege

8、s(v HANDLE TokenHandle,v BOOL DisableAllPrivileges,v PTOKEN_PRIVILEGES NewState, v DWORD BufferLength,v PTOKEN_PRIVILEGES PreviousState,v PDWORD ReturnLengthv );v 参数TokenHandle：是访问令牌的句柄。v 参数DisableAllPrivileges：决定是进行权限修改还是除能（Disable）所有权限。v 参数NewState：指明要修改的权限v 参数BufferLength：是结构PreviousState的长度。v 参数

9、PreviousState：存放修改前的访问权限的信息，可空。v 参数ReturnLength：为实际PreviousState结构返回的大小。网络编程技术网络编程技术代码详解代码详解 LookupPrivilegevalue()函数函数v获得一个权限对应的获得一个权限对应的LUID值值vBOOL LookupPrivilegevalue(v LPCTSTR lpSystemName, v LPCTSTR lpName, v PLUID lpLuidv);v参数lpSystemName：是系统的名称，如果是本地系统只要指明为NULL。v参数lpName：是指明了权限的名称v参数lpLuid：是

10、返回LUID的指针。 网络编程技术网络编程技术远程关机远程关机木马木马 v一个简单的木马程序分为两个部分，一个是控制一个简单的木马程序分为两个部分，一个是控制端程序，一个是木马程序。端程序，一个是木马程序。 v木马程序接到控制端发来的关机命令，在本机执木马程序接到控制端发来的关机命令，在本机执行关机动作，就实现了远程关机行关机动作，就实现了远程关机网络编程技术网络编程技术代码详解代码详解ExitWindowEx()函数函数v ExitWindowsEx函数可以用来关闭系统函数可以用来关闭系统v BOOL ExitWindowEx(UINT uFlags, DWORD dwReserved);v

11、 参数参数uFlags：用来指定关闭的类型，它的值有以下几种：用来指定关闭的类型，它的值有以下几种： EWX_FORCE：强制结束程序，可以在紧急情况下使用该类型，但可能会导致数据丢失。 EWX_LOGOFF：关闭所有进程，然后退出用户登陆。类似windows下的注销先项。 EWX_POWEROFF：关闭系统并关闭计算电源。 EWX_REBOOT：关闭计算机并重新启动计算机。 EWX_SHUTDOWN：安全的关闭计算机。v 参数参数dwReserved：为将来开发保留的数值，设为：为将来开发保留的数值，设为0即可。即可。网络编程技术网络编程技术代码详解代码详解获取操作系统版本信息获取操作系统版

12、本信息vOSVERSIONINFO OsInfo;vOsInfo.dwOSVersionInfoSize=sizeof(OSVERSIONINFO);vGetVersionEx(&OsInfo); vOsInfo中就存放着系统版本的信息中就存放着系统版本的信息 网络编程技术网络编程技术远程唤醒远程唤醒 v远程唤醒，主要是通过向目标主机发送特殊格式远程唤醒，主要是通过向目标主机发送特殊格式的数据包（俗称魔术包）来实现的。的数据包（俗称魔术包）来实现的。v计算机关闭的时候，网卡可以仍然处于打开状态，计算机关闭的时候，网卡可以仍然处于打开状态，并准备接收消息，也就是魔术包并准备接收消息，也就是魔术包

13、(Magic Packet)。v网卡一旦接收到魔术包，就会试图启动计算机。网卡一旦接收到魔术包，就会试图启动计算机。v魔术包必须包含特定的字节顺序，它能够封装在魔术包必须包含特定的字节顺序，它能够封装在任何封包任何封包(IPx、IP或者其他或者其他)中。中。v此功能依赖于硬件性能。此功能依赖于硬件性能。 网络编程技术网络编程技术支持远程唤醒功能的硬件条件支持远程唤醒功能的硬件条件v 主板和网卡必须都支持远程唤醒功能（目前一般主板和网卡必须都支持远程唤醒功能（目前一般的主板都支持这个功能）的主板都支持这个功能）v 需要在需要在CMOS中作相应的设置。要将中作相应的设置。要将CMOS设设置中的置中

14、的“Power Management Setup”的的“Wake Up On LAN”或或“Resume by LAN”项设置为项设置为“Enable”或或“On”v 必须要使用必须要使用ATX电源。电源。网络编程技术网络编程技术程序界面程序界面v要想使用远程唤醒功能，首先必须知道要唤醒机要想使用远程唤醒功能，首先必须知道要唤醒机器的器的MAC (Medium Access Control)地址，地址，MAC地址由用户输入。地址由用户输入。 网络编程技术网络编程技术魔术包的结构魔术包的结构v 6字节的头部。这个头部仅是字节的头部。这个头部仅是6字节的字节的Oxff。v 16X6字节数据。要产生

15、这些数据，必须重复远字节数据。要产生这些数据，必须重复远程计算机的程计算机的MAC地址地址16次次网络编程技术网络编程技术课堂练习题课堂练习题v 在在Windows XP中，新增了一条命令行工具，中，新增了一条命令行工具，其作用是其作用是“关闭或重新启动本地或远程计算机关闭或重新启动本地或远程计算机”，这条命令行工具是这条命令行工具是 。v 要修改一个进程的访问令牌，首先要获得进程访要修改一个进程的访问令牌，首先要获得进程访问令牌的句柄，这可以通过问令牌的句柄，这可以通过 函数得到。函数得到。v 要想使用远程唤醒功能，首先必须知道要唤醒机要想使用远程唤醒功能，首先必须知道要唤醒机器的器的 。v 远程唤醒需要向远程唤醒需要向LAN中发送一个特定的封包，中发送一个特定的封包，以便远程计算机能够接收到它，并且启动，该封以便远程计算机能够接收到它，并且启动，该封包称为包称为 。