远程执行CMD命令部分代码

最新推荐文章于 2022-07-11 07:35:00 发布

sealinedfw

最新推荐文章于 2022-07-11 07:35:00 发布

阅读量3.6k

点赞数

文章标签： cmd buffer delete null attributes security

远程执行CMD命令部分代码收藏
/******************************************************************************
下面代码创建了一个子进程(cmd.exe)，并且把cmd.exe的标准输入用第二个管道的
读句柄替换。cmd.exe的标准输出和标准错误输出用第一个管道的写句柄替换。
这两个管道的逻辑示意图如下：
   读hReadPipe1      写hWritePipe1
(父进程)    read<－－－〔管道一〕<－－－write 标准输出(cmd.exe子进程)

   写hWritePipe2      读hReadPipe2
(父进程)   write－－－>〔管道二〕－－－>read   标准输入(cmd.exe子进程)

函数参数：返回读写管道和建立的进程句柄（在CHCCDlg类里定义这几个全局变量）
******************************************************************************/
BOOL CreateCMD(HANDLE &hReadPipe1,HANDLE &hWritePipe1,//匿名管道1读写句柄
HANDLE &hReadPipe2,HANDLE &hWritePipe2,//匿名管道2读写句柄
HANDLE &hProcess)//创建的CMD.EXE进程句柄
{
BOOL ret;
SECURITY_ATTRIBUTES sa;
sa.nLength=12;sa.lpSecurityDescriptor=0;sa.bInheritHandle=true;
ret=CreatePipe(&hReadPipe1,&hWritePipe1,&sa,0);
if (!ret) {
return FALSE;
}
ret=CreatePipe(&hReadPipe2,&hWritePipe2,&sa,0);
if (!ret) {
return FALSE;
}

STARTUPINFO si;
ZeroMemory(&si,sizeof(si));
si.dwFlags = STARTF_USESHOWWINDOW|STARTF_USESTDHANDLES;
si.wShowWindow = SW_HIDE;

//将其标准输入设置为hReadPipe2
//将其标准输出和错误输出设置为hWritePipe1
//通信逻辑见上图
si.hStdInput = hReadPipe2;
si.hStdOutput = si.hStdError = hWritePipe1;
char cmdLine[] = "cmd.exe";
PROCESS_INFORMATION ProcessInformation;
ret=CreateProcess(NULL,cmdLine,NULL,NULL,1,0,NULL,NULL,&si,&ProcessInformation);
if (!ret) {
return FALSE;
}
hProcess=ProcessInformation.hProcess;
return TRUE;
}

//****************************************************************************
//此函数用来写已建立的管道
BOOL WriteCMD(CString cmdBuffer,HANDLE hWritePipe2){
DWORD lBytesWrite;
cmdBuffer+="/r/n";
if (!WriteFile(hWritePipe2,(LPTSTR)(LPCTSTR)cmdBuffer,cmdBuffer.GetLength(),&lBytesWrite,NULL)) {
return FALSE;
}
return TRUE;
}
//****************************************************************************
//此函数用来读已建立的管道
BOOL ReadCMD(HANDLE hReadPipe1,CString &cmdResult){
BOOL ret;
DWORD lBytesRead;
char *buffer=new char [1024];
while(true){
memset(buffer,0,1024);
ret=ReadFile(hReadPipe1,buffer,1023,&lBytesRead,0);
if (!ret) {
   delete buffer;
   return FALSE;
}
buffer[lBytesRead]='/0';
cmdResult += buffer;
if(buffer[lBytesRead-1]=='>') {
   delete buffer;
   return TRUE;
}
}
delete buffer;
return TRUE;
}
//*****************************************************************************
//此函数用来关闭管道
void CloseCMD(HANDLE hReadPipe1,HANDLE hWritePipe1,//匿名管道1读写句柄
     HANDLE hReadPipe2,HANDLE hWritePipe2,//匿名管道2读写句柄
     HANDLE hProcess)//创建的CMD.EXE进程句柄
{
CloseHandle(hReadPipe1);
CloseHandle(hWritePipe1);
CloseHandle(hWritePipe2);
CloseHandle(hReadPipe2);
TerminateProcess(hProcess,0);
}
//*****************************************************************************
//此函数用来清空管道数据
void EmptyPipe(HANDLE hReadPipe1){
BOOL ret;
DWORD bytesRead;
char *buffer=new char [1024];
while(true){
memset(buffer,0,1024);
ret=PeekNamedPipe(hReadPipe1,buffer,1024,&bytesRead,0,0);
if (bytesRead==0||!ret) {
   delete buffer;
   return;
}
ReadFile(hReadPipe1,buffer,bytesRead,&bytesRead,0);
}
}