通常，在我們為目標主機安放好了后門需要將數據傳輸出去時，主機上的防火墻都會讓我們遇到一些不大不小的麻煩。如果為我們自己的進程開一個端口（甚至是新建套接字），那么大部分的防火墻都會將其攔截。有什么方法能“穿透”這些防火墻呢？
下面我為您介紹一種“洞穿”防火墻小規模傳輸重要數據的方法。不過，不推薦您在其它情況下使用該方法。
其實我的思路很簡單，既然防火墻會攔截未驗證進程而放行已驗證進程的數據傳輸，那我們就將其它進程中允許數據傳輸的套接字句柄拿為已用。具體過程如下：
1、找出目標進程；
2、找出SOCKET句柄；
2、用DuplicateHandle()函數將其SOCKET轉換為能被自己使用；
3、用轉換后的SOCKET進行數據傳輸。
