有这方面兴趣的朋友把这个贴子顶上去,版主同意此类讨论后我上传源码.

类似远程摇控类程序,包里是"编译"后的.exe文件,源码没有上传.

由于是自己写的所以不会被当成病毒.

声明:自愿下载试用,引起任何问题与本人无关!!!

对不起大家,回传文件时出错是我忘了告诉大家:在client.exe所在的文件夹下建个名为rcvfile的子文件夹就好了.

这个程序我下载了，思路不错。可以用来了解一下木马程序的运行原理。

谢谢支持!

很久前写的了,我自己刚也试了下.在自己的电脑上没什么问题,但显示室友电脑上文件(目录,驱动器,进程,窗口)时在列表中的第一项是正常的,其余项叠加在了一起.现在改正这个问题了,不过就不上传修改后的了,在一楼贴出来的就够做测试了.

单机没办法.

朋友曾经发过一个~够狠的.什么1/10s控制面板连续打开关闭^

把代码上传上来咯...大家学习学习...
我个人的观点: 黑客是技术的象征....(当然自己不要用于非法的用途!)

嗯，我来分析一下这个程序。在扫描 IP 方面，我想可能用了 API，也可能用了多个 WinSock 控件来尝试。用户验证时，当服务器在收到客户端连接请求后，向客户端发送一个"验证身份"命令，如果身份正确，则通过验证；否则，就用 Close 方法关闭连接。

至于那些远程命令，如获取远程时间时，客户端(Client)先向服务器(Server)发送一个"请求时间"命令，服务器通过下面的语句来返回信息:
sckServer.SendData Now ' Now 是一个存储当前日期和时间的属性

远程屏幕抓取
假设在服务器有一个图片框控件 picDesktop 用来存储屏幕图片，然后用 GetDC 函数， BitBlt 函数，并用下面的语句来抓取屏幕:
BitBlt(picDesktop.hDC, 0, 0 _
, Screen.Width \ Screen.TwipsPerPixelX _
, Screen.Height \ Screen.TwipsPerPixelY_
, GetDC(0), 0, 0 _
, SRCCOPY)

DC 也就是设备环境，它是一个绘图用的句柄；GetDC(0) 表示得到整个屏幕的 DC 句柄；SRCCOPY 是一个常量，表示对图片进行"复制"操作。
上面的语句是说，把屏幕景象复制到 picDesktop 中。
然后通过 SavePicture 方法保存 picDesktop 的图像为文件，最后传输这个文件到客户端。
文件的显示，可能是用了文件三组合——驱动器框、目录框、文件框，然后发送它们每一项的文字；也可能又是用了 API，如 GetFirstFile 等。

分析完毕~楼主看看你的思路是不是这样的~~

7楼的分析的还是不错的，几个API函数比较有用。

我在程序中用了两个WINSOCK控件,一个用来连接,一个用来传文件.传图片的方法和七楼说的一样.其实根本没有什么技术性可言,我的代码大多是七拼八凑的,只要想到方法就去淘代码,自己改成合用的就行了.