适合读者：黑器爱好者、编程新手

前置知识：vc6基本使用方法

socket：远程控制中有一个重要的部份就是如何实现远程关机，在各种木马中几乎都实现了远程关机功能，今天我们就来看看这个重要的关机部分是如何编程实现的。本文使用的是普通的vc6.0，步骤很简单，新手朋友们也动手写一下自己的入侵工具吧！不难，如果你从点滴开始。

在木马中简单实现远程关机

在木马中，我们是采用的让客户端socket给服务端的socket发送相关的指令，同时当服务端收到相应的指令后，执行相对应的操作，比如关机，而这些操作实质就是调用相应的函数来处理，关机函数及其参数说明如下：

bool　exitwindowsex(uint uflags,dword dwreserved);
在其中uflags可以有以下值：
ewx＿logoff：注消；
ewx＿poweroff：强制关机；
ewx＿reboot：重启；
ewx＿shutdown：先保存再关机；
ewx＿force：不保存关机；
ewx＿forceifhung：不保存关机（windows 2000以上版本）。

知道了函数，接下来我们就在vc中用这个函数实现我们所要的功能吧。先来看看我们所要实现程序的外观！如图1所示：

图1

首先，由vc中的向导生成一个对话框，注意在生成向导中要选择成静态联编。由于我们在木马中是常用的是重启，那么我们就把这个程序取名为“reboot”吧！去掉它默认生成的静态文本，然后添加三个单选项，并把其它主要的项设定如下：

第二，打开mfc classwizard进行消息的映射处理，五个主要的控件都是用的单击消息处理，从而为每个控件进行了消息映射。如图2所示。

图2

　第三，在rebootdlg.h中为三个单选按钮添加一个标志成员整形变量“m_mark”，并且在三个单选项按钮的函数体分别加入m_mark=0，m_mark=1，m_mark=2。如（另两个同理）：

void crebootdlg::onlogoff()
{
// todo: add your control notification handler code here
m_mark=0;
}

第四，双击“确定”的按钮，去掉它原来默认调用的onok（），并且加入以下的代码（各代码功能请看注释）：

void crebootdlg::oncok()
{
// todo: add your control notification handler code here
handle htoken;
token_privileges tkp;
dword dwversion;　 //版本号
dwversion = getversion(); //得到windows nt或win32的版本号
switch(m_mark) //由接收单选项值进行相关操作
{
case 0:
exitwindowsex(ewx_logoff,0);
break; //注消操作
case 1:
if(dwversion < 0x80000000)
{
openprocesstoken(getcurrentprocess(),token_adjust_privileges|
token_query,&htoken);
lookupprivilegevalue(null,se_shutdown_name,&tkp.privileges[0].luid);
tkp.privilegecount = 1; //设置权限
tkp.privileges[0].attributes = se_privilege_enabled;
adjusttokenprivileges(htoken,false,&tkp,0,(ptoken_privileges)null,0);
exitwindowsex(ewx_shutdown | ewx_force,0);
}
else //windows系列其它系统处理
{
exitwindowsex(ewx_force | ewx_reboot,0);
}
break; //重启操作

case 2:
if(dwversion < 0x80000000) //用于判断windows系列，从而设置相应的权限
{
openprocesstoken(getcurrentprocess(),token_adjust_privileges |
token_query,&htoken);
lookupprivilegevalue(null,se_shutdown_name,&tkp.privileges[0].luid);
tkp.privilegecount = 1;
tkp.privileges[0].attributes = se_privilege_enabled;
adjusttokenprivileges(htoken,false,&tkp,0,(ptoken_privileges)null,0);
exitwindowsex(ewx_shutdown | ewx_force,0);
}
else
{
exitwindowsex(ewx_force | ewx_shutdown ,0);
}
break; //关闭计算机
}
}

第五，“取消”可以不做处理，采用默认的就可了，然后编译运行。这样你就为你的木马编写了远程关机部分，以后自己的木马也有关机功能了，是不是更专业了呢？