xdnice/pcsharePCShare是一款强大的远程控制软件，可以监视目标机器屏幕、注册表、文件系统等。
PCShare는 강력한 원격 제어 소프트웨어로, 대상 컴퓨터의 화면, 레지스트리, 파일 시스템 등을 모니터링할 수 있습니다.
PcShare.exe를 실행합니다. 이것은 제어단 메인 프로그램이며, 8080 포트에서 피제어단의 연결을 수신합니다.
피제어단 호스트 프로그램을 생성합니다. 제어단 메인 인터페이스에서 "고객 생성 버튼"을 클릭합니다.
새 호스트 프로그램을 생성합니다. 이 프로그램의 이름은 ps.exe이며, 그런 다음 ps.exe를 PcStat.exe와 함께 제어할 대상 컴퓨터에 보냅니다. 대상 컴퓨터에서 PcStat.exe를 시작하면 잠시 후 피제어단이 제어 터미널에 연결됩니다. 제어 터미널은 피제어 터미널을 다양한 방식으로 제어할 수 있습니다.
제어단에서 생성된 호스트 프로그램 ps.exe는 실제로 백그라운드 프로그램입니다. 이 프로그램은 먼저 PcStat.exe에 의해 시작됩니다. ps.exe가 시작되면 자신의 바이너리 파일 끝에 있는 섹션을 해제합니다. 이 섹션은 실제로 dll 파일이며, 이 dll은 생성 시 구성 정보에 따라 세 가지 방식으로 실행될 수 있습니다: 1. 독립 프로세스 실행 2. IE 브라우저에 주입하여 실행 3. Windows 탐색기(explorer.exe)에 주입하여 실행. dll이 실행되면 운영 체제의 다양한 메시지를 후킹하여 해당 컴퓨터를 모니터링합니다. 또한 소켓을 통해 제어 터미널 PcShare.exe에 연결하여 얻은 다양한 정보를 http 프로토콜을 통해 PcShare.exe에 보냅니다. PcShare.exe는 대상 컴퓨터를 제어할 때도 http 프로토콜을 통해 dll 프로그램에 명령을 보냅니다.
프로그램은 mfc 프레임워크를 사용하여 개발되었습니다. VS2015로 PcShare 디렉토리 아래의 PcShare.sln을 열고 컴파일을 실행하면 됩니다. 제어단 또는 피제어단을 디버깅해야 하는 경우 외부에서 하나를 먼저 시작한 후 VS 내에서 다른 하나를 디버깅할 수 있습니다. 자세한 내용은 다음을 참조하십시오: http://blog.csdn.net/analogous_love/article/details/72835754
QQ: 906106643 email: [email protected] QQ 그룹: 49114021
