xdnice/pcsharePCShare é um poderoso software de controle remoto que pode monitorar a tela, o registro e o sistema de arquivos da máquina alvo, entre outros.
PCShare é um poderoso software de controle remoto que pode monitorar a tela, o registro e o sistema de arquivos da máquina-alvo, entre outros.
1、Introdução ao uso do software:
Inicie o PcShare.exe. Este é o programa principal do lado de controle, que escuta na porta 8080 as conexões do lado controlado.
Gere o programa hospedeiro do lado controlado clicando no botão “Gerar Cliente” na interface principal do lado de controle:
Gere um novo programa hospedeiro, cujo nome é ps.exe. Em seguida, envie o ps.exe juntamente com o PcStat.exe para a máquina que será controlada. Inicie o PcStat.exe na máquina controlada; depois de um tempo, o lado controlado se conecta ao terminal de controle, e o terminal de controle poderá realizar vários tipos de controle sobre o terminal controlado.
2、Explicação do princípio
O programa hospedeiro ps.exe gerado pelo lado de controle é, na verdade, um programa em segundo plano. Ele é iniciado primeiro pelo PcStat.exe. Depois de iniciado, o ps.exe libera a seção no final de seu arquivo binário, que na verdade é um arquivo dll. Esse dll pode ser executado de três maneiras, de acordo com as informações de configuração no momento da geração: 1. executar como um processo independente; 2. ser injetado no navegador IE para execução; 3. ser injetado no Explorador do Windows para execução (explorer.exe). Depois que o dll é executado, ele faz hook de diversas mensagens do sistema operacional, a fim de monitorar a máquina; além disso, conecta-se ao terminal de controle PcShare.exe por meio de socket e envia as diversas informações obtidas para o PcShare.exe por meio do protocolo http. O controle da máquina-alvo pelo PcShare.exe também é enviado de volta ao programa dll por meio do protocolo http.
3、Compilação do programa:
O programa é desenvolvido com o framework MFC. Abra o PcShare.sln no diretório PcShare com o VS2015 e execute a compilação. Se precisar depurar o lado de controle ou o lado controlado, você pode iniciar um deles externamente primeiro e depurar o outro dentro do VS. Para mais detalhes, consulte: http://blog.csdn.net/analogous_love/article/details/72835754
4、Feedback de problemas QQ: 906106643 email: [email protected] Grupo QQ: 49114021
