二、使用说明

1、软件适用范围
2、服务端配置
3、文件列表鼠标左键菜单
4、文件列表鼠标右键菜单
5、注册表操作
6、记录命令的使用
7、打开网址的使用
8、DOS批处理命令
9、屏幕控制
10、键盘控制
11、反弹服务端的配置
12、IP转移说明
13、sown.ini配置文件的说明
14、动态域名反弹的使用
1、本软件是个基于TCP/IP协议的网络工具。在98\2000\XP操作系统测试通过，注意在XP上时，要关闭XP操作系统自带的防火墙。另外要注意的是不同版本相连接时的版本冲突问题。本软件适用于以下使用方式:

1).程序分为三个部分：
a.客户端(Client.exe) b.监听连接服务端(ipserver.exe) c.反弹服务端(reserver.exe)注意：服务端是要配好后由客户端生成的。客户端是用来监控服务端的，所以要想正常连接服务端，必须在远程电脑上安装正常配置的服务端！

2).服务端连接方式分为三种：a.监听连接 b.静态IP反弹连接 c.动态域名反弹连接
注意：以下所指的外网为有互联网IP的电脑，内网为在局域网内部可以上网的电脑

服务端为监听连接时可以控制：

a.外网控制外网 b.内网控制外网 c.同在一局域网

服务端为静态IP反弹连接时可以控制：

a.外网控制外网 b.内网控制外网 c.外网控制内网 d.同在一局域网 e.内网控制内网

服务端为动态域名反弹连接时可以控制：

a.外网控制外网 b.外网控制内网 c.同在一局域网
2、要生成服务端，请在文件菜单上单击服务端配置或者工具栏的配置按钮。第一种的配置生成的文件名为ipserver.exe，第二种的配置生成的文件名为reserver.exe，（同时ipserver.exe不能自动删除1.5版之前的服务端）如图所示：

注意：生成的服务端ipserver.exe、reserver.exe是装在要控制的机器上的，若要在本机上测试，就把它装在本机上，试完后，请用工具栏上的“卸载”按钮删除服务端。返回最上端

3、请在工具栏填好IP地址、端口、密码后，按连接按钮建立连接。建立连接后，要下载文件、执行文件、打开文件、查看文件属性，请在文件列表选中文件双击鼠标左键。如图所示：

注意，“远程隐藏执行”只对DOS程序和BAT批处理有效。要进入文件夹可以在选中的文件夹双击鼠标左键，或者在地址栏上输入存在的路径后按回车键。要进入上一级目录可以双击名为“..”的文件夹，或者在地址栏上的“向上”按钮。返回最上端
4、要上传文件、下载文件夹、复制、剪切、删除、粘贴，请在文件列表单击鼠标右键,在文件->文件夹下载属性的菜单可以设置下载文件夹时同时下载的文件个数。下载文件的类型为文件的扩展名，如只下载EXE和DLL类型的文件，就填上上面的两个扩展名。（注意一行为一种类型,什么都不填写，就认为下载全部的文件)如图所示：

注意：复制、剪切、删除、粘贴只在服务端有效。如图所示：

5、注册表要册除主键请在主键栏单击右键，如图所示：

要新建请在键值数据栏空白处单击右键，如图所示：

要修改或删除键值请在键值名处单击右键或双击左键，如图所示：

注意：二进制数据不提供读写操作
下面提拱一些常用的修改键值。
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]
新建DWORD值:"NoDrives"="FFFFFFFF"作用:隐藏所有驱动器
[HKEY_LOCAL_MACHINE\Software\CLASSES\.reg]
键值1:"默认"=txtfile"作用:禁止使用reg文件。 返回最上端

6、键盘记录。本软件采用是HOOK。模糊记录是为了防止复制等方法记录不到的效果。它会产生大量的记录信息的。当记录文件大于3.2M时会自动册除记录文件的。"↙"表示回车键、"︼"表示空格键、"<-|"表示退格键。返回最上端
7、打开网址的功能除了可以在服务端打开网址外还类似于WINDOWS的开始-运行功能，如你输入regedit会打开注册表，若你输入有效的路径，它会在服务端打开一个文件窗口。如图所示：返回最上端

8、要执行多条DOS批处理命令时，可以先用文本文件写好，再复制过来。

9、要屏幕控制时选中“屏幕控制”，它可以模似鼠标的单击、双击、右击、拖拽操作。当你在抓图窗口中执行以上操作时就相当于在远程桌面上执行以上操作。同时可以配合“键盘控制”来使用，当你每操作一次远程卓面时都会自动抓取一次屏幕。（要是传送回来的图像没有改变时，你可以通过“确定”按钮再抓一次屏看看),如下图：返回最上端

10、键盘控制除了要输入功能键外，字母和数字或者“:”等之类的键可以直接输入。空格键可以当功能键也可以当普通键用(也就可以直接输入)。如下图1所示:
“按下”和“弹起”是用来模似组合键的操作，有以下几种操作：
1)、只组合在列表框内的功能键，如“Win”+“Shift”时必须将“按下”和“弹起”选中。
2)、如要组合“Win”+“A”时，“A”是字母键，只选中“按下”,然后在列表选中“Win”，再按“功能键”按钮发送，再在普通键输入框中输出入“a”键，按“普通键”发送。记得操作完后要将“Win”弹起啊，要不对方可不能打字了，你想一想要是不将“Win”弹起，对方按什么键都是与“Win”键组合，弹起和按下的操作相反。“Win”键是指“Ctrl”和“Alt”之间的有个小旗子图标的键。
3)、要按一个功能键时在列表框中只选一个功能键就可以了，同时将“按下”和“弹起”选中。如下图2所示
图1 图2
返回最上端
11、只要你有一台长时间在线、或者是一台IP不变(静态IP)的机器，你就可以实现象利用FTP空间一样来实现服务端连接了（也就是说IP通知和连接区域网内的计算机）。把第一种配置（IP通知服务器ipserver.exe）好后装在那台静态IP的机器上。然后配置第二种，如图：

图3

静态IP地址就是填上刚才所说的静态IP了。当然要是没有静态IP而又只是临时转输的也可以将ipserver.exe装在一台在线的机器上。
将配置好的reserver.exe(第二种配置）装在你要连接的机器上，然后连接IP通知的服务端(ipserver.exe),单击文件->获取在线IP。（注意：文件->获取在线IP当IP通列表上有在线时只是查看在线IP，要更新在线IP要用IP工具栏上“在线”按钮。和1.7版功能互换。)如图:

图4

这里有服务端连接与监听连接和网内连接三种选择，服务端连接主要是用在连接区域网内的机器（前提是客启端client.exe不在网内,等大概10秒就会主动连接到client.exe了）。监听连接是用于连接网外的。连接端口为所设端口减去3，如为5328就变为5325，(注意：监听连接命令发送后，当在2分钟内客户端还没有连接的话，服务端就会自动关闭端口，并继续连接ipserver.exe）。网内连接是用于区域网与区域网之间的连接，前提是你要有ipserver.exe做数据转发的服务端。

当reserver.exe超过20分钟连接不上ipserver.exe是会自动变为监听状态的(监听端口为所设端口减去3)。然后每隔20秒连接一次ipserver.exe(当连接成功后自动关闭端口)。而ipserver.exe超过3分钟发现某IP没有登陆时就认为下线，超过6分钟会自动删除此IP。所以有时会有已下线的IP认为是在线的现象。

对于大多网友还对这个功能不清楚，我就用一个例子说明一下。(请不要执行非法操作哦！！呵呵，还是做个良好市民啊） 现有一台网吧网内的机器为“192.0.0.22”的IP，和一台对外IP为“192.0.0.1”（网吧的服务器，外部IP为“218.XX.111.XXX”,主机是有两个IP的）机器,在家里的电脑IP为 “218.222.XX.XXX”。打开服务端配置向导。配置完第一种后(按默认，当然你不按也可以，呵呵），想办法将配置完第一种的服务端（ipserver.exe）装在“192.0.0.1”上，然后配置第二种，当出现图3的对话框时，这里写上192.0.0.1,最后配置完成，生成reserver.exe。把它装在“192.0.0.22”上。

现在我们可以在家里的电脑上打开client.exe，连接218.XX.111.XXX(也就192.0.0.1),连接成功后，单击文件->获取在线IP（请注意它与工具栏上“在线”按钮的区别，在上面有说明）。此时就会下载在线记录文件。出现如图4的画面，只是显示在线IP为192.0.0.22。以下的操作就和上面说的那样操作了。

当然公司内的区域网也是同样的操作，要是你有一台静态IP就更好了。其实ipserver.exe可以说是一个跳板。只是还具备了1.5版的功能罢了。返回最上端

12、IP转换(在线->IP转换)，当你连接到IPSERVER.EXE的服务器上时（也就是静态IP的服务器），就可以使用这个功能了（注意：客户端在网内时而反弹服务端为网外时不可以使用这一功能），这样以后所有的反弹服务端都会连接你现在的客户端。不用每次连接完成后都去连接中间服务器。你可以通过"删除IP转换"来取消这个功能，当然使用它之前也要连接到中间服务器的。（注意：当有一个反弹服务端连接不到客户端时就会通知中间服务器的，这时中间服务器就会自动删除IP转换的,同时记得将防火墙禁止别人ping我这项功能不要选取上啊，要不就连接不了客户端了)如图所示:返回最上端

13、sown.ini配置文件的说明，（请注意没有特殊需要还是不要改变它的配置），这是一个记录历史使用习惯的文件。它可以记录窗口的大小，文件夹、注册表列表的大小。密码是否用*号显示，历史连接。当你配置错误时可以删除它，客户端会生成一个默认的配置的。返回最上端

14、动态域名反弹的使用。

第一种用法：当你将动态域名RESERVER.EXE的服务端装上你要管理的电脑上时。你就可以在外网的电脑（也就是说客户端不在区域网内)来管理它了。打开客户端。选取菜单：域名->监听(监听端口为工具栏所填的端口)。这时客户端就会开始收集RESERVER.EXE的信息了。(注意：在这一步骤之前，你要先用提供动态域名的客户端（不是本软件的客户端）更新最最新的IP。否则RESERVER.EXE获取的IP就不一定是你的客户端IP)进入监听后就可以通过工具栏的“在线”按钮来查看已上线的电脑信息了。其余的操作和静态IP操作一样。

第二种用法：当然我们把提供动态域名的客户端（不是本软件的客户端）和ipserver.exe装在同一台电脑上，也就是说把IP转向ipserver.exe的电脑上。这时用客户端的菜单里域名->获取域名IP，就可以在IP地址编辑框上得到ipserver.exe的IP了。这时连接ipserver.exe。它的操作就相当于静态IP操作一样。同样实现了区域网内与区域网内的连接等功能。

“基于静态IP、动态域名反弹型的服务端”的端口要与“IP通知服务器”的端口要一致。同时静态IP、动态域名以上两个其中一个为空时则不选取这一功能，但不能两个同时为空。当选取两个时以静态IP优先。当静态IP的服务端ipserver.exe连接不上时就以动态域名提供的IP连接。要是两个都连接不上时，它会以这两个IP之间为间隔连接20分钟。超过20分钟还连接不上就进入监听状态。以后再每隔20秒间隔连接一次。

注意填写的域名格式为：xxx.xxx.com (这里一定不要有：http://) 返回最上端