printspoofer的RPC调用接口的简单代码

🧠 问题背景:为什么不能"啥都不导库"就直接调用 RPC 接口?

因为:

  • 你想调用的是 RPC 接口函数 ,比如 RpcRemoteFindFirstPrinterChangeNotificationEx

  • 它不是像 MessageBox() 那样的普通 API,而是 运行在远程服务(如 Print Spooler)里的接口

  • 你要调用它,需要知道:

    • 它的接口 ID(UUID)

    • 函数编号(OpNum)

    • 参数格式(结构体、顺序等)


✅ 做法一:使用 Windows 自带的封装 API(推荐新手)

Windows 提供了一个封装好的 API:

复制代码
BOOL FindFirstPrinterChangeNotificationEx(
    HANDLE hPrinter,
    DWORD fdwFlags,
    DWORD fdwOptions,
    LPCWSTR pszLocalMachine,
    DWORD Count,
    LPVOID pPrinterNotifyOptions,
    LPVOID pPrinterNotifyInfo
);

这个函数内部会自动构造 RPC 调用,你只需要引入头文件和库即可:

复制代码
#include <windows.h>
#include <winspool.h>

int main() {
    HANDLE hPrinter;
    OpenPrinter(L"PrinterName", &hPrinter, NULL); // 一般用 NULL 也行

    FindFirstPrinterChangeNotificationEx(
        hPrinter,
        PRINTER_CHANGE_ADD_JOB, // 监听什么事件
        0,
        L"\\\\127.0.0.1\\pipe\\legitname", // 诱导 spooler 去连接此路径
        0,
        NULL,
        NULL
    );

    ClosePrinter(hPrinter);
    return 0;
}

这里的L"\\\\127.0.0.1\\pipe\\legitname", // 诱导 spooler 去连接此路径

其实是错的

正常就是传个ip

L"127.0.0.1"

看起来像 IP 地址,但 Windows 会自动把它当作 UNC 路径处理:

它最终会被解析成 \\127.0.0.1\pipe\spoolss

这个函数在 winspool.drv 里,编译时需要链接:

复制代码
#pragma comment(lib, "winspool.lib")

✅ 做法二:你手写 RPC 调用(适合深入研究漏洞)

这个就麻烦多了,你要手动:

  1. 使用 .idl 文件描述 spoolss 接口;

  2. 编译 .idl.h + .c(MIDL 工具);

  3. 注册并绑定 RPC 接口;

  4. 自己调用其中函数;

👨‍💻 举个最简单例子:你拿到 spoolss 接口的 IDL 后会看到:

复制代码
[
  uuid(12345678-1234-abcd-ef00-0123456789ab),
  version(1.0)
]
interface spoolss {
    void RpcRemoteFindFirstPrinterChangeNotificationEx(
        [in] handle_t hPrinter,
        ...
    );
}

你用 rpcview 等工具就能导出这样的接口,然后用 MIDL 编译,生成对应 .h/.c 文件。


🛠 工具推荐:

  • 📦 RpcView.exe(开源):查看系统暴露的 RPC 接口、UUID、OpNum 等。

  • 🧰 MIDL.exe:微软官方的 IDL 编译器(把接口定义文件编译成 .h + .c


✅ 总结给你:

方法 优点 缺点
使用 FindFirstPrinterChangeNotificationEx 简单、直接、系统封装好了 不够底层
自己写 RPC 接口代码(手撸) 灵活、深入理解提权机制 麻烦、需要 RPC 基础

相关推荐
guts°28 分钟前
10-ACL技术
网络·网络协议
群联云防护小杜38 分钟前
深度隐匿源IP:高防+群联AI云防护防绕过实战
运维·服务器·前端·网络·人工智能·网络协议·tcp/ip
2301_780789665 小时前
UDP和TCP的主要区别是什么
服务器·网络协议·web安全·网络安全·udp
有书Show11 小时前
个人IP的塑造方向有哪些?
网络·网络协议·tcp/ip
肥or胖11 小时前
【FFmpeg 快速入门】本地播放器 项目
开发语言·qt·ffmpeg·音视频
小灰灰搞电子17 小时前
Qt Quick 粒子系统详解
开发语言·qt
DoraBigHead17 小时前
应用层:万维网的魔法门,协议的隐秘契约
网络协议
帅帅梓19 小时前
NE综合实验2:RIP 与 OSPF 动态路由精细配置及ACL访问控制列表 电脑
笔记·网络协议·计算机网络·网络安全·信息与通信
暴躁茹19 小时前
Qt 将触摸事件转换为鼠标事件(Qt4和Qt5及以上版本)
开发语言·qt·计算机外设
大专生学编程21 小时前
QT简介和QT环境搭建
c++·qt