protocol

1、1DataStructure1.1Request數(shù)據(jù)包頭結(jié)構(gòu)定義typedefstruct_InstructionPackHeadIntnInstructionTypeDWDnPackLength_InstructionPackHead數(shù)據(jù)包定義typedefstruct_InstructionPack_InstructionPackHeadInsHeadnDataPackContent[1]datapackcontentstruct_

2、InstructionPack1.1.1nInstructionTypeint型。標(biāo)志位，賦值如下內(nèi)容：100：請求發(fā)起cmd控制線程101：對于cmd線程發(fā)送實(shí)際控制內(nèi)容200：請求發(fā)起文件系統(tǒng)管理線程201：獲取文件系統(tǒng)treelist203：下載文件205：發(fā)送上傳文件信息207：發(fā)送上傳文件數(shù)據(jù)209：請求listdirecty211：上傳文件結(jié)束300：請求發(fā)起鍵盤記錄線程301：請求開始記錄鍵盤303：請求停止記錄鍵盤400

3、：請求發(fā)起屏幕監(jiān)視線程500：對于主線程請求獲取木馬編號，對于功能線程為獲取其編號及當(dāng)前指令名稱600：結(jié)束當(dāng)前進(jìn)程700：控制注冊表701：要求獲取注冊表對應(yīng)list703：獲取鍵705：修改項(xiàng)1.2.3nDataPackContent[1]型，實(shí)際數(shù)據(jù)內(nèi)容?？勺冮L度。2ListenerQuerytypeRequestnInstructionType=500nPackLength=0nDataPackContent[1]=nullRe

4、sponsenInstructionType=505nPackLength=sizeof(int)nDataPackContent[1]內(nèi)容為木馬編號CloseRequestnInstructionType=600nPackLength=0nDataPackContent[1]=nullResponse無responseNewclientRequestnInstructionType=100請求發(fā)起cmd控制線程200請求發(fā)起文件系統(tǒng)管