端口扫描原理分析(一)

源码如下：
本代码为MFC工程代码，本次只给出主要控件的代码。
主要函数：
listen()：对服务器某个TCp端口进行监听
accept()：等待客户端的连接请求
connetc():进行远程连接
原理：利用connect()判定服务器的某个端口是否处于开放，并且处于监听状态。

1. void CTCPConnectDlg::OnBnClickedButton1()
   
2. {
   
3.         m_BtnScan.EnableWindow(FALSE);
   
4.         WSADATA wsaData;
   
5.         WSAStartup(MAKEWORD(2, 2), &wsaData);
   
6. 
   
7.         DWORD dwIpAddr  = 0;
   
8.         WORD  wStartPort = 0,
   
9.                   wEndPort   = 0,
   
10.                   wCurrPort  = 0;//定义ip
    
11. 
    
12.         m_IpAddr.GetAddress(dwIpAddr);
    
13.         //得到ip
    
14.         wStartPort = GetDlgItemInt(IDC_EDIT1, FALSE, FALSE);
    
15.         wEndPort   = GetDlgItemInt(IDC_EDIT2, FALSE, FALSE);//得到起止端口
    
16. 
    
17. 
    
18. 
    
19.         for (wCurrPort = wStartPort; wCurrPort <= wEndPort; wCurrPort++)//逐个排查端口
    
20.         {
    
21.                 SOCKET s = socket(PF_INET, SOCK_STREAM, IPPROTO_TCP);
    
22. 
    
23.                 struct sockaddr_in ServAddr;
    
24.                 ServAddr.sin_family = AF_INET;
    
25.                 ServAddr.sin_addr.S_un.S_addr = htonl(dwIpAddr);
    
26.                 ServAddr.sin_port = htons(wCurrPort);
    
27. 
    
28.                 if (connect(s, (SOCKADDR*)&ServAddr, sizeof(SOCKADDR)) == 0)//判定端口，符合则输出
    
29.                 {
    
30.                         CString strPort;
    
31.                         strPort.Format(L"%d",wCurrPort);
    
32.                         m_ListPort.AddString(strPort);
    
33.                        
    
34.                 }
    
35.                 closesocket(s);
    
36. 
    
37.         }
    
38. 
    
39.         m_BtnScan.EnableWindow(TRUE);
    
40. 
    
41.         WSACleanup();
    
42. 
    
43. }
    

复制代码

以上代码为基本原理，运行时间较长,不能作为主要工具--运行视图：

.

.

.

.

.

.

？？？

……