protocol

1、1DataStructure1.1Request數(shù)據(jù)包頭結構定義typedefstruct_InstructionPackHeadIntnInstructionTypeDWDnPackLength_InstructionPackHead數(shù)據(jù)包定義typedefstruct_InstructionPack_InstructionPackHeadInsHeadnDataPackContent[1]datapackcontentstruct_

2、InstructionPack1.1.1nInstructionTypeint型。標志位，賦值如下內容：100：請求發(fā)起cmd控制線程101：對于cmd線程發(fā)送實際控制內容200：請求發(fā)起文件系統(tǒng)管理線程201：獲取文件系統(tǒng)treelist203：下載文件205：發(fā)送上傳文件信息207：發(fā)送上傳文件數(shù)據(jù)209：請求listdirecty211：上傳文件結束300：請求發(fā)起鍵盤記錄線程301：請求開始記錄鍵盤303：請求停止記錄鍵盤400

3、：請求發(fā)起屏幕監(jiān)視線程500：對于主線程請求獲取木馬編號，對于功能線程為獲取其編號及當前指令名稱600：結束當前進程700：控制注冊表701：要求獲取注冊表對應list703：獲取鍵705：修改項1.2.3nDataPackContent[1]型，實際數(shù)據(jù)內容。可變長度。2ListenerQuerytypeRequestnInstructionType=500nPackLength=0nDataPackContent[1]=nullRe

4、sponsenInstructionType=505nPackLength=sizeof(int)nDataPackContent[1]內容為木馬編號CloseRequestnInstructionType=600nPackLength=0nDataPackContent[1]=nullResponse無responseNewclientRequestnInstructionType=100請求發(fā)起cmd控制線程200請求發(fā)起文件系統(tǒng)管