網(wǎng)絡編程基礎(免費).doc

網(wǎng)絡和編程基本知識 第一節(jié) 了解Windows機制Windows 是一個“基于事件的，消息驅動的”操作系統(tǒng)。在Windows下執(zhí)行一個程序，只要用戶進行了影響窗口的動作.第一節(jié) 了解Windows機制Windows 是一個“基于事件的，消息驅動的”操作系統(tǒng)。在Windows下執(zhí)行一個程序，只要用戶進行了影響窗口的動作（如改變窗口大小或移動、單擊鼠標等）該動作就會觸發(fā)一個相應的“事件”系統(tǒng)每次檢測到一個事件時，就會給程序發(fā)送一個“消息”，從而使程序可以處理該事件。每個Windows 應用程序都是基于事件和消息的，而且包含一個主事件循環(huán)，它不停地、反復地檢測是否有用戶事件發(fā)生。每次檢測到一個用戶事件，程序就對該事件做出響應，處理完再等待下一個事件的發(fā)生。Windows 下的應用程序不斷地重復這一過程，直至用戶終止程序，用代碼來描述實際上也就是一個消息處理過程的while循環(huán)語句。下面便簡單介紹一下與 Windows 系統(tǒng)密切相關的幾個基本概念：1:窗口：這是我要說的第一個概念。窗口是Windows本身以及Windows 環(huán)境下的應用程序的基本界面單位，但是很多人都誤以為只有具有標題欄、狀態(tài)欄、最大化、最小化按鈕這樣標準的方框才叫窗口。其實窗口的概念很廣，例如按鈕和對話框等也是窗口，只不過是一種特殊化窗口罷了。從用戶的角度看，窗口就是顯示在屏幕上的一個矩形區(qū)域，其外觀獨立于應用程序，事實上它就是生成該窗口的應用程序與用戶間的直觀接口；從應用程序的角度看，窗口是受其控制的一部分矩形屏幕區(qū)。應用程序生成并控制與窗口有關的一切內(nèi)容，包括窗口的大小、風格、位置以及窗口內(nèi)顯示的內(nèi)容等。用戶打開一個應用程序后，程序將創(chuàng)建一個窗口，并在那里默默地等待用戶的要求。每當用戶選擇窗口中的選項，程序即對此做出響應。2:程序：通常說的程序都是指一個能讓計算機識別的文件，接觸得最多的便是.exe型的可執(zhí)行文件.3:進程：說到進程，學過操作系統(tǒng)的人都很清楚，所謂進程就是應用程序的執(zhí)行實例（或稱一個執(zhí)行程序） 需要注意的是：進程是程序動態(tài)的描述，而上面說到的程序是靜態(tài)的描述，兩者有本質(zhì)的區(qū)別。舉個例子，從網(wǎng)上 Down了一個瑞星殺毒軟件到C盤但沒有運行，那個.exe 可執(zhí)行文件叫做程序，它是一個二進制碼的文件。一旦雙擊了exe文件圖標運行程序，那個“正在運行著的瑞星殺毒”便稱為進程，它在雙擊的那一刻被系統(tǒng)創(chuàng)建，當你關機或者在任務欄的圖標上單擊鼠標右鍵選“退出”時，進程便消亡，徹底結束了生命。進程經(jīng)歷了由“創(chuàng)建”到“消亡”的生命期，而程序自始至終存在于你的硬盤上，不管你的機器是否啟動。4:線程：線程是進程中的一個執(zhí)行單元，同一個進程中的各個線程對應于一組CPU指令、一組CPU寄存器以及一堆棧。進程本來就具有動態(tài)的含義，然而實質(zhì)上是通過線程來執(zhí)行體現(xiàn)的，從這個意義上說，Windows 中進程的動態(tài)性意義已經(jīng)不是很明顯了，只算是給程序所占的資源劃定一個范圍而已，真正具有動態(tài)性意義的是線程。5:消息：我們幾乎做每一個動作都會產(chǎn)生一個消息,鼠標被移動會產(chǎn)生WM_MOUSEMOVE消息，鼠標左鍵被按下會產(chǎn)生WM_LBUTTONDOWN的消息，鼠標右鍵按下便產(chǎn)生WM_RBUTTONDOWN消息等等。所有的這些都可以通過GetMessage，SendMessage等函數(shù)得到.6:事件:如在程序運行的過程中改變窗口的大小或者移動窗口等，都會觸發(fā)相應的“事件”。7:句柄：單單一個“柄”字便可以解釋它的意思了，我們天氣熱搖扇子的時候只要抓住扇柄便可以控制整個扇子的運動了，在程序中也差不多是這個意思。通常一個句柄就可以傳遞我們所要做的事情。有經(jīng)驗的成員肯定清楚，編寫程序總是要和各種句柄打交道的，句柄是系統(tǒng)用來標識不同對象類型的工具，如窗口、菜單等，這些東西在系統(tǒng)中被視為不同類型的對象，用不同的句柄將他們區(qū)分開來。C+ 教材中給句柄下的定義是：“在Win32里，句柄是指向一個無值型對象（void *）的指針，是一個4字節(jié)長的數(shù)據(jù)”。從結構上看，句柄的確是一個指針，盡管它沒有指向用于存儲某個對象的內(nèi)存位置，而實際上在編程時，只要抓住了對象的句柄就可以對該對象進行操作了.8:API與SDK：API是英文 Application Programming Interface 的簡稱，意為“應用程序接口”，泛指系統(tǒng)為應用程序提供的一系列接口函數(shù)。其實質(zhì)是程序內(nèi)的一套函數(shù)調(diào)用，在編程的時候可以直接調(diào)用，而不必知道其內(nèi)部實現(xiàn)的過程，只知道它的原型和返回值就可了.SDK是英文 Software Development Kit 的縮寫,指“軟件開發(fā)工具包”，在防火墻的設計中就經(jīng)常涉及到SDK。第二節(jié) Win API編程簡介下面介紹一下WIN API.我們需要自己編寫一個工具時,必然會用到很多操作windows和控制windows的函數(shù),這些函數(shù)就是windows API.API是Application Progamming Interface的縮寫.就是說API是一系列已經(jīng)定義的在windows內(nèi)部的函數(shù),是應用程序和系統(tǒng)之間的橋梁,應用程序通過調(diào)用API來請求系統(tǒng)完成一系列的任務.窗口,菜單,文件操作等都是通過API實現(xiàn)的.WIN32 API就是WINDOWS 32位平臺的應用程序接口.現(xiàn)在可視化編程工具提供了大量控件,他們代替了API的功能.這些控件都是構建在WIN32 API之上的.是封裝了的API函數(shù)集合.但是對于比較復雜和特殊功能(想我們的黑客編程)來說,就必須用API函數(shù)來實現(xiàn).WIN API存放在動態(tài)鏈接庫(DLL)中,在98系統(tǒng)中,有32位的GDI32.DLL,KERNEL32.DLL,16位的GDI.EXE,KRNL386.EXE.API就存放在這些動態(tài)鏈接庫中.木馬和后門其實就是使用了文件操作函數(shù),這里做簡要介紹:刪除文件:BOOL DeleteFile(LPCTSH lpFileName)復制文件:BOOL CopyFile()移動文件:BOOL MoveFile()等等具體的API可以上網(wǎng)自己去查看,有很多介紹API的書籍.第三節(jié) Windows 網(wǎng)絡協(xié)議首先介紹一下網(wǎng)絡協(xié)議:網(wǎng)絡協(xié)議是網(wǎng)絡上所有設備之間通信規(guī)則的集合,他定義了通信時信息必須采用的格式和這些格式的意義.大多數(shù)網(wǎng)絡協(xié)議都采用分層體系結,每一層都建立在他的下層之上,向他的上一層提供服務,而把如何實現(xiàn)這一服務的細節(jié)對上層加以屏蔽.一臺設備上的第N層與另一臺設備上的第N層進行通信的規(guī)則就是第N曾協(xié)議.在網(wǎng)絡上的個層之間中存在著許多協(xié)議,接受方和發(fā)送方同層的協(xié)議必須一致,否則,一方就無法識別另一方發(fā)出的信息.網(wǎng)絡協(xié)議使網(wǎng)絡上的設備各種設備能相互交換信息.常用的協(xié)議有:TCP/IP協(xié)議,IPX/SPX歇息等等.在局域網(wǎng)中常用的IPX/SPX協(xié)議.而訪問INTERNET,就必須添加TCP/IP協(xié)議.TCP/IP協(xié)議是傳輸控制協(xié)議/互聯(lián)網(wǎng)絡協(xié)議.他規(guī)范了網(wǎng)絡上所有設備的通信,尤其是一個主機與另一個主機之間的數(shù)據(jù)往來格式以及傳送方式.在網(wǎng)絡的各層中還存在著許多協(xié)議,下面列出部分網(wǎng)絡協(xié)議規(guī)范:ARP 地址解析協(xié)議SNMP 網(wǎng)絡管理協(xié)議BOOTP 讓無盤站從一個中心服務器上獲得IP地址DHCP 動態(tài)主機配置協(xié)議下面介紹網(wǎng)絡7層協(xié)議在WINDOWS的實現(xiàn):7層協(xié)議 WIN系統(tǒng)_7 應用層 7 應用程序_6 表示層 6 WINSOCK API(DLL)_5 會話層 5 SPI(DLL)_4 傳輸層 4 TDI(VXD,SYS)_3 網(wǎng)絡層 3 NDIS(VXD,SYS)_2 數(shù)據(jù)鏈路層 2 網(wǎng)卡驅動程序(VXD,SYS)_1 物理層 1 網(wǎng)卡_相信這個映射圖可以讓大家比較清楚了解他們的對應關系TCP協(xié)議圖示應用程序協(xié)議 HTTP FTP TELNET傳輸協(xié)議 TCP UDP網(wǎng)際協(xié)議 IP物理層協(xié)議 網(wǎng)卡IP協(xié)議保證數(shù)據(jù)的傳輸,TCP協(xié)議保證數(shù)據(jù)傳輸?shù)馁|(zhì)量.TCP/IP協(xié)議基于四層結構:應用層,傳輸層,網(wǎng)絡層,接口層,數(shù)據(jù)在傳輸時每通過一層就要在數(shù)據(jù)上加個頭,其中的數(shù)據(jù)供接受端同層使用,在接收端,每經(jīng)過一層就把頭去掉,來保證傳輸數(shù)據(jù)格式的一致.TCP頭部結構:16位源端口號 16位目的端口號32位序列號32位確認號4位首部長度+6位保留字 6位標志 16位窗口大小16位效驗和 16位緊急數(shù)據(jù)偏移量數(shù)據(jù)段IP頭部結構:4位IP版本號 4位首部長度 8位服務類型 16位總長度16位標示 3位標志和偏移8位生存時間 8位協(xié)議 16位IP首部效驗和32位源IP地址32位目的IP地址TCP頭和數(shù)據(jù)第四節(jié) 關于服務器和客戶端編程在網(wǎng)絡編程中,最常用和最基礎的就是WINSOCK. 現(xiàn)在我們討論WINDOWS下的SOCKET編程.大凡在WIN32平臺上的WINSOCK編程都要經(jīng)過下列步驟:定義變量-獲得WINDOCK版本-加載WINSOCK庫-初始化-創(chuàng)建套接字-設置套接字選項-關閉套接字卸載WINSOCK庫-釋放資源下面介紹WINSOCK C/S的建立過程:服務器 客戶端_1 初始化WSA 1 初始化WSA_2 建立一個SOCKET 2 建立一個SOCKET_3 綁定SOCKET 3 連接到服務器_4 在指定的端口監(jiān)聽 4 發(fā)送和接受數(shù)據(jù)_5 接受一個連接 5 斷開連接_-6 發(fā)送和接受數(shù)據(jù)_7 斷開連接_大家注意,在VC中進行WINSOCK編程時,需要引入如下兩個庫文件:WINSOCK.H(這個是WINSOCK API的頭文件,WIN2K以上支持WINSOCK2,所以可以用WINSOCK2.H);Ws2_32.lib(WINSOCK API連接庫文件).使用方式如下:#include #pragma comment(lib,ws2_32.lib)下面我們通過具體的代碼演示服務器和客戶端的工作流程:首先,建立一個WSADATA結構,通常用wsaDataWSADATA wsaData;然后,調(diào)用WSAStartup函數(shù),這個函數(shù)是連接應用程序與winsock.dll的第一個調(diào)用.其中,第一個參數(shù)是WINSOCK 版本號,第二個參數(shù)是指向WSADATA的指針.該函數(shù)返回一個INT型值,通過檢查這個值來確定初始化是否成功.調(diào)用格式如下:WSAStartup(MAKEWORD(2,2),&wsaData),其中MAKEWORD(2,2)表示使用WINSOCK2版本.wsaData用來存儲系統(tǒng)傳回的關于WINSOCK的資料.if(iResuit=WSAStartup(MAKEWORD(2,2),&wsaData)!=0)printf(WSAStartup failed:%d,GetLastError(); /返回值不等與0,說明初始化失敗ExitProcess(); /本篇文章來源于 黑客基地-全球最大的中文黑客站 原文鏈接：/tech/2009-06-18/53317_4.html網(wǎng)絡和黑客編程基本知識 (5)2009-06-18 09:54:18 來源：互聯(lián)網(wǎng)網(wǎng)絡和黑客編程基本知識第一節(jié) 了解Windows機制Windows 是一個“基于事件的，消息驅動的”操作系統(tǒng)。在Windows下執(zhí)行一個程序，只要用戶進行了影響窗口的動作./退出程序應用程序在完成對請求的SOCKET庫使用后,要調(diào)用WSACleanup函數(shù)來接觸SOCKET庫的綁定,并且釋放資源.注意WSAStartup初始化后,必須建立一個SOCKET結構來保存SOCKET句柄.下面我們建立一個SOCKET.首先我們建立一個m_socket的SOCKET句柄,接著調(diào)用socket()函數(shù),函數(shù)返回值保存在m_socket中.我們使用AF_INFE,SOCK_STREAM,IPPROTO_TCP三個參數(shù).第一個表示地址族,AF_INFE表示TCP/IP族,第二個表示服務類型,在WINSOCK2中,SOCKET支持以下三種類型;SOCK_STREAM 流式套接字SOCK_DGRAM 數(shù)據(jù)報套接字SOCK_RAW 原始套接字第三個參數(shù)表示協(xié)議:IPPROTO_UDP UDP協(xié)議 用于無連接數(shù)據(jù)報套接字IPPROTO_TCP TCP協(xié)議 用于流式套接字IPPROTO_ICMP ICMP協(xié)議用于原始套接字m_socket=socket(AF_INFE,SOCK_STREAM,IPPROTO_TCP); /創(chuàng)建TCP協(xié)議以下代碼用于檢查返回值是否有錯誤:if(m_scoket=INVALID_SOCKET)prinrf(Error at socket():%dn,GetLastError();WSACleanup(); /釋放資源return;說明,如果socket()調(diào)用失敗,他將返回INVALID_SOCKET.為了服務器能接受一個連接,他必須綁定一個網(wǎng)絡地址,下面的代碼展示如何綁定一個已經(jīng)初始化的IP和端口的Socket.客戶端程序用這個IP地址和端口來連接服務器.sockaddr_in service;service.sin_family=AF_INET; /INTERNET地址族service.sin_addr.s_addr=inet_addr(); /將要綁定的本地IP地址service.sin_port=htons(27015); /27015將要綁定的端口下面我們調(diào)用BIND函數(shù),把SOCKET和SOCKADDR以參數(shù)的形式傳入,并檢查錯誤.if(bind(m_socket,(SOCKADDR*)&SERVICE,sizeof(service)=SOCKET_ERROR)printf(bind() failed.n);closesocket(m_socket);return;當綁定完成后,服務器必須建立一個監(jiān)聽隊列,以接受客戶端的請求.listen()使服務器進入監(jiān)聽狀態(tài),該函數(shù)調(diào)用成功返回0,否則返回SOCKET_ERROR.代碼如下:if(listen(m_socket,1)=SOCKET-ERROR)printf(error listening on socket.n);服務器端調(diào)用完LISTEN()后,如果此時客戶端調(diào)用CONNECT()函數(shù),服務器端必須在調(diào)用ACCEPT().這樣服務器和客戶端才算正式完成通信程序的連接動作.一旦服務器開始監(jiān)聽,我們就要指定一個句柄來表示利用ACCEPT()函數(shù)接受的連接,這個句柄是用來發(fā)送和接受數(shù)據(jù)的表示.建立一個SOCKET句柄Socket AcceptSocket 然后利用無限循環(huán)來檢測是否有連接傳入.一但有連接請求,ACCEPT()函數(shù)就會被調(diào)用,并且返回這次連接的句柄.printf(waitong for a client to connect.n);while(1)AcceptSocket=SOCKET_ERROR;while(AcceptSocket=SOCKET_ERROR)AcceptSocket=accept(m_socket,NULL,NULL);下面看客戶端端代碼:sockaddr_in clientService;clientService.sin_family=AF_INET; 本篇文章來源于 黑客基地-全球最大的中文黑客站 原文鏈接：/tech/2009-06-18/53317_5.html網(wǎng)絡和黑客編程基本知識 (6)2009-06-18 09:54:18 來源：互聯(lián)網(wǎng)網(wǎng)絡和黑客編程基本知識第一節(jié) 了解Windows機制Windows 是一個“基于事件的，消息驅動的”操作系統(tǒng)。在Windows下執(zhí)行一個程序，只要用戶進行了影響窗口的動作.; /INTERNET地址族clientService.sin_addr.s_addr=inet_addr(); /將要綁定的本地IP地址clientService.sin_port=htons(27015); /27015將要綁定的端口下面調(diào)用CONNECT()函數(shù):if ( connect( m_socket, (SOCKADDR*) &clientService, sizeof(clientService) ) = SOCKET_ERROR)printf( Failed to connect.n );WSACleanup();return; /如果調(diào)用失敗清理退出/調(diào)用成功繼續(xù)讀寫數(shù)據(jù)到這里,服務器和客戶端的基本流程介紹完畢,下面我們介紹數(shù)據(jù)交換.send():int sendSOCKET s, /指定發(fā)送端套接字const char FAR?*buf, /指明一個存放應用程序要發(fā)送的數(shù)據(jù)的緩沖區(qū)int len, /實際要發(fā)送的數(shù)據(jù)字節(jié)數(shù)int flags /一般設置為0;C/S都用SEND函數(shù)向TCP連接的另一端發(fā)送數(shù)據(jù).recv():int recvSOCKET s, /指定發(fā)送端套接字char FAR?*buf, /指明一個緩沖區(qū) 存放RECC受到的數(shù)據(jù)int len, /指明BUF的長度int flags /一般設置為0;C/S都使用RECV函數(shù)從TCP連接的另一端接受數(shù)據(jù)首先看客戶端的代碼:#include #include #pragma comment(lib, ws2_32.lib)void main() / 初始化 Winsock.WSADATA wsaData;int iResult = WSAStartup( MAKEWORD(2,2), &wsaData );if ( iResult != NO_ERROR )printf(Error at WSAStartup()n);/ 建立socket socket.SOCKET client;client = socket( AF_INET, SOCK_STREAM, IPPROTO_TCP );if ( client = INVALID_SOCKET ) printf( Error at socket(): %ldn, WSAGetLastError() );WSACleanup();return;/ 連接到服務器.sockaddr_in clientService;clientService.sin_family = AF_INET本篇文章來源于 黑客基地-全球最大的中文黑客站 原文鏈接：/tech/2009-06-18/53317_6.html網(wǎng)絡和黑客編程基本知識 (7)2009-06-18 09:54:18來源：互聯(lián)網(wǎng)網(wǎng)絡和黑客編程基本知識第一節(jié) 了解Windows機制Windows 是一個“基于事件的，消息驅動的”操作系統(tǒng)。在Windows下執(zhí)行一個程序，只要用戶進行了影響窗口的動作.; clientService.sin_addr.s_addr = inet_addr( );clientService.sin_port = htons( 27015 );if ( connect( client, (SOCKADDR*) &clientService, sizeof(clientService) ) = SOCKET_ERROR) printf( Failed to connect.n );WSACleanup();return;/ 發(fā)送并接收數(shù)據(jù).int bytesSent;int bytesRecv = SOCKET_ERROR;char sendbuf32 = Client: Sending data.;char recvbuf32 = ;bytesSent = send( client, sendbuf, strlen(sendbuf), 0 );printf( Bytes Sent: %ldn, bytesSent );while( bytesRecv = SOCKET_ERROR ) bytesRecv = recv( client, recvbuf, 32, 0 );if ( bytesRecv = 0 | bytesRecv = WSAECONNRESET ) printf( Connection Closed.n);break;if (bytesRecv 0)return;printf( Bytes Recv: %ldn, bytesRecv );return;下面是服務器端代碼:#include #include #pragma comment(lib, ws2_32.lib)void main() / 初始化WSADATA wsaData;int iResult = WSAStartup( MAKEWORD(2,2), &wsaData );if ( iResult != NO_ERROR )printf(Error at WSAStartup()n);/ 建立socketSOCKET server;server = socket( AF_INET, SOCK_STREAM, IPPROTO_TCP );if ( server = INVALID_SOCKET ) printf( Error at socket(): %ldn, WSAGetLastError() );WSACleanup();return;/ 綁定socketsockaddr_in service;service.sin_family = AF_INET;service.sin_addr.s_addr = inet_addr( );service.sin_port = htons( 27015 );if ( bind( server, (SOCKADDR*) &service, sizeof(service) ) = SOCKET_ERROR ) printf( bind() failed.n );closesocket(server);return;/ 監(jiān)聽 socketif ( listen( server, 1 ) = SOCKET_ERROR )printf( Error listening on socket.n);/ 接受連接SOCKET AcceptSocket;printf( Waiting for a client to connect.n );while (1) AcceptSocket = SOCKET_ERROR;while ( AcceptSocket = SOCKET_ERROR ) AcceptSocket = accept( server, NULL, NULL );printf( Client Connected.n);server = AcceptSocket;break;/ 發(fā)送接受數(shù)據(jù)int bytesSent;int bytesRecv = SOCKET_ERROR;char sendbuf32 = Server: Sending Data.;char recvbuf32 = ;bytesRecv = recv( server, recvbuf, 32, 0 );printf( Bytes Recv: %ldn, bytesRecv );bytesSent = send( server, sendbuf, strlen(sendbuf), 0 );printf( Bytes Sent: %ldn, bytesSent );return;本程序僅僅描述了同步的情況!第五節(jié) 多線程編程介紹對于多線程的基本概念,我不在贅述,是個只要學習過一門編程語言就應該多進程和線程有個基本的了解.這里重點介紹一下如何實現(xiàn)多線程.通常一個程序的主線程有操作系統(tǒng)創(chuàng)建,如果想讓其創(chuàng)建額外的線程,可以調(diào)用CreateThread()函數(shù)來完成.函數(shù)原形如下:網(wǎng)絡和黑客編程基本知識 (8)2009-06-18 09:54:18 來源：互聯(lián)網(wǎng)網(wǎng)絡和黑客編程基本知識第一節(jié) 了解Windows機制Windows 是一個“基于事件的，消息驅動的”操作系統(tǒng)。在Windows下執(zhí)行一個程序，只要用戶進行了影響窗口的動作.HANDLE CreateThread()LPSECURITY_ATTRIBUTES LPThreadAttributes, /指向SECURITY_ATTRIBUTES的指針SIZE_T dwStackSize, /表示線程為自己所用堆棧分配的地址空間的大小 系統(tǒng)缺省值為0LPTHREAD_START-TOUTINE lpStartAddress, /表示新線程開始執(zhí)行時代碼所在函數(shù)的地址 即線程函數(shù)名LPVOID lpParameter, /是傳入線程函數(shù)的參數(shù)DWORD dwCreationFlags, /指定控制線程創(chuàng)建的附加標志 取0線程立即執(zhí)行 取CREATE_SUSPENDED線程掛起LPDWORD lpThreadld /是個DWORD類型的地址,返回賦給該新線程的ID線程函數(shù)lpParameter必須有以下原形:DWORD WINAPI XXXThreadFun(LPVOID lpParameter)return(0);_下面我們來創(chuàng)建一個線程:#include #include DWORD WINAPI ThreadFunc( LPVOID lpParam ) /線程函數(shù)，跟普通的函數(shù)沒什么兩樣printf( Parameter = %d., *(DWORD*)lpParam );return 0;VOID main( VOID )DWORD dwThreadId, dwThrdParam = 1;HANDLE hThread;hThread = CreateThread( NULL,0,ThreadFunc,&dwThrdParam, 0,&dwThreadId);if (hThread = NULL)printf( CreateThread failed (%d)n, GetLastError() );else_getch();CloseHandle( hThread );關于線程同步的問題,這里就不再