一個(gè)管道有讀端和寫(xiě)端,當(dāng)你把這個(gè)管道和一個(gè)進(jìn)程搭接起來(lái)的時(shí)候,可以用這個(gè)管道當(dāng)作輸入,也可以用這個(gè)管道當(dāng)作輸出,如果是要向管道輸入,則數(shù)據(jù)輸入端是寫(xiě)端,另一端是讀端,如果是由管道輸出,則由進(jìn)程寫(xiě)入管道,是寫(xiě)端,另一端是讀端,也就是接收進(jìn)程的輸出數(shù)據(jù)的一端,因此如果要重定向進(jìn)程的輸入和輸出,則需要2根管道.
以下代碼演示了創(chuàng)建CMD.EXE進(jìn)程,并用2根管道重定向他的輸入輸出,并讀取CMD產(chǎn)生的結(jié)果數(shù)據(jù).
千萬(wàn)不要忘記設(shè)置SECURITY_ATTRIBUTES里的bInheritHandle,比如創(chuàng)建管道的時(shí)候要把bInheritHandle設(shè)置為T(mén)RUE

同樣不一定要用管道,比如文件,SOCKET等都可以重定向.
如果是用SOCKET,根據(jù)網(wǎng)上的名詞,可以創(chuàng)建一個(gè)"零管道后門(mén)"程序.比如在服務(wù)器端上的后門(mén)程序監(jiān)聽(tīng)某個(gè)端口,一旦有連接請(qǐng)求,接受后創(chuàng)建SOCKET,就在這個(gè)時(shí)候開(kāi)啟CMD.EXE,并重定向輸入輸出到服務(wù)器上的這個(gè)SOCKET,這樣便為遠(yuǎn)程的這個(gè)連接請(qǐng)求開(kāi)了一個(gè)服務(wù)器上的后門(mén)，從而遠(yuǎn)程連接可以執(zhí)行服務(wù)器并返回結(jié)果.
演示代碼如下:
//
// File: Main.cpp
// Purpose: Creates a process( cmd.exe for example ), and redirect its standard input
//   by using creating a pipe, then writes some bytes as commands to pipe.
//
#define WIN32_LEAN_AND_MEAN
#include <windows.h>

#include <stdio.h>
#include <stdlib.h>

// Error report
void Error( const char *szErrMsg );

int main( int argc, char **argv )
{
 // Create pipe
 BOOL bRet;
 HANDLE hPipeRead, hPipeWrite;
 HANDLE hPipeReadII, hPipeWriteII;
 SECURITY_ATTRIBUTES sa;
 sa.nLength = sizeof( SECURITY_ATTRIBUTES );
 sa.bInheritHandle = TRUE;
 sa.lpSecurityDescriptor = NULL;
 bRet = ::CreatePipe( &hPipeRead, &hPipeWrite, &sa, 512 );
 bRet &= ::CreatePipe( &hPipeReadII, &hPipeWriteII, &sa, 512 );
 if ( !bRet )
 {
  Error( "Can't create pipe!" );
  return -1;
 }
 // Spawn a process
 STARTUPINFO StartInfo;
 PROCESS_INFORMATION ProcessInfo;
// memset( &StartInfo, 0, sizeof(StartInfo) );
// memset( &ProcessInfo, 0, sizeof(ProcessInfo) );
 ::GetStartupInfo( &StartInfo );
 StartInfo.cb = sizeof(StartInfo);
 StartInfo.dwFlags = STARTF_USESHOWWINDOW | STARTF_USESTDHANDLES;
 StartInfo.wShowWindow = SW_HIDE;
 StartInfo.hStdInput = hPipeRead;
 StartInfo.hStdOutput = hPipeWriteII; //::GetStdHandle( STD_OUTPUT_HANDLE );
 StartInfo.hStdError = hPipeWriteII; //::GetStdHandle( STD_OUTPUT_HANDLE );
 bRet = ::CreateProcess( TEXT("c:\\windows\\system32\\cmd.exe"), NULL, NULL, NULL, TRUE, 0, NULL, NULL, &StartInfo, &ProcessInfo );
 ::Sleep(1000);
 printf("wake up...\n");
 if ( !bRet )
 {
  Error( "Can't create process!" );
  return -1;
 }
 // Write commands to pipe
 char *szCmd = "netstat\r\n";
 DWORD dwDummy;
 ::WriteFile( hPipeWrite, szCmd, 10, &dwDummy, NULL );
 ::Sleep(2000);
 printf("had written...\n");
 // Read from pipe
 char szBuf[1024];
 memset(szBuf, 0, sizeof(szBuf));
 ::ReadFile( hPipeReadII, szBuf, sizeof(szBuf), &dwDummy, NULL );
 // Don't leave till the spawned process goes end
// ::Sleep(2000);
 printf("had read...\n");
// ::WaitForSingleObject( ProcessInfo.hProcess, INFINITE );
 printf("%s\n", szBuf);

 return 0;
}

void Error( const char *szErrMsg )
{
 printf( "Error: %s\n", szErrMsg );
}

在WinXP SP2 + VS 2005 Express Edition上編譯并運(yùn)行通過(guò)
這個(gè)版本的VS需要下載并設(shè)置Platform SDK,并另外找一個(gè)MSVCRT80D.DLL如果是DEBUG版本的DLL,并設(shè)置
包含和鏈接目錄和鏈接器命令行(user32,kernel32,libcmt)