远程监控的原理,黑客远程监控原理

hacker2年前 (2023-01-12)黑客164

高科技：请问用电脑远程控制人的思想的原理及相关知识

我相信你是在书中或影视剧里看到的类似事物。在现实中放置在身体内的不会是某一种孤立的物质（如一粒药丸），而是一个微小的人造的复杂的装置。

1. 目前在人类或其它动物的皮下或脏器内植入远程遥控装置已经是可行的，主要是采用无线电遥控技术，用电脑操作所能够达到的效果有：遥感被植入者的所在方位（跟踪技术）、声音采录（窃听等）、身体的体温脉搏等状况（诊断监控）、长效药物的释放（控制医疗）、微型爆炸装置（遥控裁断）、身体机能干扰（人的肌体控制）等等。

2. 上面的身体机能干扰是指：在被植入者知道或不知道的情况下，在他的皮下、肌肉、内脏、血管内以及脑部放置微型治疗性药物缓释装置（医疗）或控制性药物投放装置（自杀或自残）或脑电波干扰装置（简单的行为控制）等。

3. 这类身体机能控制或干扰，目前一般只能进行简单的人的行为和生命的控制，却不可能进行深层次的精神思想或行为的操控，如立即学会一种较复杂的技能操作、瞬间的大幅度情感变化等。而对被控制人的神经和身体的伤害，则是完全可以做到的，就是在人体的血管或肌肉内，通过已经植入的微型遥控装置（目前已经可以将这类装置做到只有绿豆般细小）来释放控制性药物，进而达到暂时或较长久的控制目的（如精神紊乱、肢体失控等）。

4. 现在的这类人体遥控技术还很少应用，主要是控制的效果和时间的掌握需要很高的要求，而一般的民间则很少用到（主要用在医疗上）。控制的主要技术手段是无线电（电磁波）技术，简单的说就是象控制玩具遥控汽车那样，有前进和后退（打开和关闭）、左右方向（量能的大小）就行了。

如同科幻影片中的人的深层次的精神和行为控制目前还没有实际应用，至于是否有人在进行这种研究，那就是属于绝对机密了！呵呵，千万别去打听哦...

远程监控的原理,黑客远程监控原理

黑客所谓的黑客远程控制别人的电脑，在别人的电脑不开机的情况下，就可以利用电脑上的摄像头进行监控。

在你店里的电脑上装一张监控视频采集卡，再下载一个域名解析软件，注册一个域名，有路由器的话做一下端口映射，这样你在家里的电脑上输入你注册的域名就可以打开观看了，或者用带网络接口的硬盘录像机也可以，操作和采集卡差不多，笔记本也可以远程监控，现在有usb接口的采集卡，也支持远程监控

摄像头远程控制软件的软件原理

此类软件被统称为远程控制类软件(或黑客软件、木马软件)，它们均为 C/S 结构(Client/Server，客户机/服务器)。软件分为客户端与服务端两部分，客户端即为控制端(由控制者使用)，服务端为被控制端(由被控制者使用)，依据服务端运行时是否会显示明显的运行标志(即对方是否知道它运行有服务端)，可分为正邪两派，邪派就是传说中的黑客软件、特洛伊木马程序，是各大杀毒软件的首要目标。

同类软件原理服务端运行后，会在本机打开一个网络端口监听客户端的连接(时刻等待着客户端的连接)，连接建立后，客户端可用这个通道向服务端发送命令并接收返回数据，即可实现远程访问。

a.“反弹端口原理”简介：

如果对方装有防火墙，客户端发往服务端的连接首先会被服务端主机上的防火墙拦截，使服务端程序不能收到连接，软件不能正常工作。同样，局域网内通过代理上网的电脑，因为是多台共用代理服务器的IP地址，而本机没有独立的互联网的IP地址(只有局域网的IP地址)，所以也不能正常使用。就是说传统型的同类软件不能访问装有防火墙和在局域网内部的服务端主机。但往往是道高一尺、魔高一丈，不知哪位高人分析了防火墙的特性后发现：防火墙对于连入的连接往往会进行非常严格的过滤，但是对于连出的连接却疏于防范。于是，与一般的软件相反，反弹端口型软件的服务端(被控制端)主动连接客户端(控制端)，为了隐蔽起见，客户端的监听端口一般开在80(提供HTTP服务的端口)，这样，即使用户使用端口扫描软件检查自己的端口，发现的也是类似 TCP　UserIP:1026　ControllerIP:80 ESTABLISHED 的情况，稍微疏忽一点你就会以为是自己在浏览网页(防火墙也会这么认为的)。看到这里，有人会问：既然不能直接与服务端通信，那如何告诉服务端何时开始连接自己呢？答案是：通过主页空间上的文件实现的，当客户端想与服务端建立连接时，它首先登录到FTP服务器，写主页空间上面的一个文件，并打开端口监听，等待服务端的连接，服务端定期用HTTP协议读取这个文件的内容，当发现是客户端让自己开始连接时，就主动连接，如此就可完成连接工作。本软件用的就是这种“反弹端口”原理，可以穿过防火墙，甚至还能访问局域网内部的电脑。据作者所知，在同类软件中，本软件是唯一使用这种方法的，祝贺你！你幸运的选择了它。

b.“HTTP 隧道技术”简介：

简单的来说，就是把所有要传送的数据全部封装到 HTTP 协议里进行传送，就可以通过 HTTP、SOCKS4/5 代理，而且也不会有什么防火墙会拦截。我们都知道其它木马只能访问拨号上网的服务端，而因为摄像头远程控制软件使用了“反弹端口原理”所以它不仅能访问拨号上网的服务端，更可以访问局域网里通过 NAT 代理(透明代理)上网的服务端。而使用“HTTP 隧道技术”以后，它甚至可以访问到局域网里通过 HTTP、SOCKS4/5 代理上网的服务端。这样，就几乎支持了所有的上网方式，也就是说“只要能浏览网页的电脑，摄像头远程控制软件都能访问！”。摄像头远程控制软件服务端支持以下上网方式：拨号上网、ISDN 、ADSL 、DDN 、Cable Modem 、NAT透明代理、HTTP的GET型代理、HTTP的CONNECT型代理、SOCKS4 代理、SOCKS4A 代理、SOCKS5 代理，上述上网方式下，均可正常工作。

上线通知原理：互联网如此之大，覆盖全球，我们如何标识并找到上面的任何一台电脑呢？答案是：IP地址，每台连网电脑都会被分配一个IP地址，这个IP地址是全球唯一的，就象你家的门牌号码，别人可以根据这个找到你。同样，IP地址分配是有规律的，可以根据IP地址分配表查出相应的地理位置(本软件内置IP地址分配表)。大多数互联网用户是拨号上网的，拨号上网的IP地址是由ISP(互联网接入服务提供商，例如163、169)动态分配的。两台电脑想要连接就必须要知道对方的IP地址，就象想去你家串门就必须知道你的住址。因此，服务端如何把自己的IP地址告诉客户端就成了一个大问题，也就是服务端上线通知。

现在最常用的方法是Email通知，即服务端上网后，发送自己的IP地址到事先指定的邮箱，客户端使用者只要去收信就行了。这种方面虽然最常用，但有很大不足，首先Email的实时性得不到保证，时慢时快，这与发信服务器的线路质量有很大关系。其次，越来越多的发信服务器设了“发信认证”功能，发信也要邮箱的密码，这就给服务端发信增加了困难，服务端不带密码无法发送，带密码则有可能被别人破出来。本软件用的是另一种更先进的方法：UDP通知，客户端上网后，会将自己的IP地址写到主页空间的指定文件里，服务端定期读取这个文件的内容，就可得到客户端的IP地址，并将自己的一些其它信息(主机名、IP地址、上线时间等等)用UDP协议发送给客户端。客户端接收后，将数据解释并显示在“服务端在线列表”里，服务端情况一目了然。可能有人会担心：主页空间上的文件谁都可以访问(就象浏览网页)，自己的IP地址会不会让别人看到？这个问题作者当然已经想到，所有可能被别人看到的数据(包括主页空间上的)都已经加密了，就算别人拿到了也没用。而且数据加密密码是由用户自行设置的，就连软件作者也无法破解。摄像头远程控制软件还有运用了“HTTP 隧道技术”的服务端上线通知功能，即如果服务端是通过 HTTP、SOCKS4/5 代理上网的，无法再使用 UDP 上线通知方法，它就会自动使用“HTTP 隧道技术”的上线通知方法：先用“HTTP 隧道技术”与客户端建立一条 TCP 连接，以后每分钟再通过此连接向客户端发送上线通知数据。(“HTTP 隧道”主机的图标与普通主机不同，图标前面增加了一个金黄色的小管道)

其中，专用支持方式是由我们提供的，专用于摄像头远程控制软件的支持方式。因为是由我们提供的，比起其它的支持方式更加稳定可靠！并且提供了局域网内的计算机访问外网的功能（能够内网到外网，内网到内网）全部软件支持Windows 7与Vista操作系统（包括32位、64位版本）以及联通、移动、电信、铁通、3G无线网络使用·（总之，只要有网络的计算机就能正常使用）。远程控制

远程监控的原理和实现如何用c语言实现

以人工气候室远程监控系统为例2．1通信接口-----套接字的创建本文所要实现的是对一个小型人工气候室的远程监控,在异地或同一个局域网范围内,可以不必亲临现场就可以观测到人工气候室当前的温度状况和运行中的温度曲线,由于在远端只是需要查询和观察,因此只要处理好现场监控计算机和远端客户机之间的通信和数据传输就可以了。这样不用占用现场计算机的CPU处理时间,从而能节省资源以便做更多的处理现场的工作。和远端服务器的连接可以分为以下几个过程:(1) 服务进程总是先于客户进程启动,服务进程首先创造套接字。(2) 将本地地址绑定到所创建的套接字上以使在网络上标识该套接字。 (3) 将套接字置于监听模式并准备接受连接请求。(4) 客户端创建套接字,调用SOCKET函数,方法同上。(5) 客户向服务器提出连接请求。(6) 当请求到来时,被阻塞服务进程的accept()函数如(3)中所述生成一个新的套接字与客户端建立连接,并向客户端返回接收信号。(7) 一旦客户机的套接字收到来自服务器的接收信号,则表示客户机与服务器的连接已就绪,则可以进行数据传输了。(8) 关闭套接字。一旦任务完成,就必须关掉连接已释放套接字占用的资源。创建连接的服务器端和客户端代码简述如下:服务器端：void CServerView::OnStart ()

{ Started=TRUE；

m_Start.EnableWindow(!Started)；

try

{ g_sListen.Create(6802,SOCK_DGRAM,NULL)；

g_sListen.Bind(6802,m_IP)；//,6802为端口号,m_IP为服务器端IP地址

g_sListen.Listen()；

((CServerDoc*)GetDocument())-g_pchatListen=new CChatLsnSock(

(CAnyServerDoc*)GetDocument())；

CChatLsnSock* g_pchatListen=((CAnyServerDoc*)GetDocument())-g_pchatListen；

g_pchatListen-Create(9999,SOCK_STREAM)；//侦听聊天室连接套接字创建

g_pchatListen-Listen()；

GetDlgItem(IDC_RESPONSE)-SetWindowText("开始对客户端服务!")；

}

服务端开启后的运行界面如图1所示。

客户端：

void CClientView::OnClientStart()

{m_sockRecv.Create(6801,SOCK_DGRAM,m_ClientIP);//6801为端口号，m_ClientIP为客户端IPbrm_sockRecv.Bind(6801,m_ClientIP)；brm_timer1=SetTimer(1,1000,NULL)；brm_timer2=SetTimer(2,250,NULL)；brGetLocalTime(SysTime)；brm_StartTime=SysTime；brm_WavePlay.SetStartTime(SysTime.wYear,SysTime.wMonth,SysTime.wDay,SysTime.wHour,SysTime.wMinute,SysTime.wSecond)；//画出曲线初始时间brthis-m_CurrentSysTime.SetFocus()；br}

2．2网络中的数据传输与监控实现基于网络的远程控制和测量应用中，一般数据传输采用二进制格式是主丛式，在人工气候室的远程监控系统中，通信双方需要传输的数据流量少，下位机一般是微控制器等嵌入式系统，数据处理能力较慢，通信双方也不必保持紧密联系，因此大多采用UDP协议，基于点对点的方式，双方通信的数据可靠性可以通过定义数据表示格式来保证。另外采用把通过网络传输过来的数据在客户端用曲线的形式重画显示，用了一个本人自做的一个ActiveX控件来显示接收的数据，在数据传输过程中存在的滞后时间很短，可以忽略不计。在设备运行时，服务器端的状态一直保持开启，测温元件把测量到的温度值传入到控制微机，同时通过网络传到远程客户端，远程连接通过输入服务器端的IP地址，输入指定的用户名和密码，就可以连接上，从而就实现了远程监控。建立连接后客户端就可以接收发送过来的温度值且用曲线形式显示出来：void CClientView::OnDataReceive()

{

extern CListBox* pmyListBox；

char szTempRecv[20]；

CString szIP(m_IP)；//得到服务器端的IP

UINT uPort=6802；//指出端口

int iTempRecv=m_sockRecv.ReceiveFrom(szRecv,10,szIP,uPort,0)；

szRecv[iRecv]='\0'；

m_szRecv=szTempRecv；

m_listBox.AddString((LPCTSTR)m_szRecv)；

int nCount=m_listBox.GetCount()；

if (nCount 0)

m_listBox.SetCurSel(nCount-1)；