伯爵筆記 - 奧西諾inNow

WMI全名為 Windows Management Instrumentation 詳細解譯請先查查。

簡單來說  就是在Windows系統 用於管理層面的管理工具 。

使用的 RPC   Remote Procedure Call 服務來執行遠端程序呼叫。

只要有對方管理員權限的帳號密碼，就可以透過 Port 135進行各種資料的收集，和檔案或進程的控制。

舉例來說：

小明新灌了Windows XP 取名 "小明的電腦" 並設定 管理員帳號 Administrator 密碼 1111  且連上了網路

小新寫了一段小程式來查看小明在做什麼？  (ip,user,pd)  也就是  "小明的電腦","Administrator","1111"

private void get_process(string ip, string user, string pd) {
      ConnectionOptions co = new ConnectionOptions();
      co.Username = user; co.Password = pd; co.Impersonation = ImpersonationLevel.Impersonate;
      co.EnablePrivileges = true;
      ManagementScope mc = new ManagementScope(@"\\" + ip + @"\root\cimv2", co);
      try {
           mc.Connect();
           try {
                  ManagementObjectSearcher mos = new ManagementObjectSearcher(mc, new ObjectQuery("Select * from Win32_Process"), null);
                  ManagementObjectCollection moc = mos.Get();
                  foreach (ManagementObject mo in moc) {
                          MessageBox.Show(mo["Name"].ToString());
                  }
           } catch { MessageBox.Show("抓資料失敗！"); }
      } catch { MessageBox.Show("連結失敗"); }
}

最後發現有一個OUTLOOK.EXE ，原來小明正開著信箱收信...

以上故事純屬虛構，如有雷同，還請小明包含。

接下來各篇會介紹其它的功能：

增加一個進程、修改註冊表(讓空密碼也能登入)、刪除對方進程、重開機(這線上很多範例了)、

重新命名對方電腦(重開機生效、不用退網域喔！)...等等，敬請期待。