摘要：本文分析了现行的计算机网络教学系统的功能与特点，提出了一种应用windows api函数构建计算机网络监控教学系统的技术方案。
关键词；计算机网络教学系统；程序终止；窗口拦截，钩子函数，api函数，ip收集，socket通讯

abstract: this paper analyzes the existing computer network teaching system with features of a windows api function application to build a computer network monitoring system of technical education programs. 
key words; teaching computer network system; termination of the procedure; blocker, the hook function, api function, ip collection, socket communications

1   多媒体网络教学系统的现状 
    近年来，多媒体网cai将多媒体信息教学，并通过计算机的网络功能，使分布于不同地方的老师和学生同时置于一个“虚拟教室”中进行教学活动，老师和学生在计算机旁就可同时完成语音教室，电脑教室，模拟实验室等多种功能。WwW.11665.com它不仅能提供教师和学生以文字、图形、图象、动画等数据信息的交互，而且能通过多媒体通信网的支持，提供语音、视频信号的交互。通过计算机局域网和1ntemet，教师和学生不但可以共享本地的多媒体教学资源，甚至可以实现远程教学和全球教学资源共享。
2   国内几种典型多媒体网络教学系统
    在我国，利用网络进行教学还只是刚刚起步。我国通向二十一世纪的信息高速公路示范工程“中国教育和科研计算机网（cernet）”已初步形成包括全国主干网、地方网和校园网三个层次结构的网络，为网络教学提供了良好的基础设施。同时，一些教学局域网络的研究也正在进行之中，目前在国内较有影响的多媒体网络教学系统有：台湾艾康公司的hic1ass，南京远志资讯公司的lanstar，灯塔科技公司的wmschoo1，武汉开达公司的新教室等。这些系统都局限在计算机房、教室或一栋教学楼内，能完成基本的教学功能，又各有其特色。
按实施方案分，这些系统可分为三类：纯软件方式，纯硬件方式和软硬件结合方式。这里三种较有代表性的系统作一个简要的分析。
     1)．南京远志资讯公司的lanstar多媒体网络教学纯软件版：只需一套软件安装到网络服务器上，即可实现多媒体网络教学的全部功能。无需添加任何硬件设备和额外布线，系统安装和维护方便，易于扩充功能和升级。其主要缺点是：在已建成的低速网络上实现时实时性较差，系统兼容性不好。
     2)．武汉开达公司的新教室多媒体网络教学系统：采用纯硬件方案实现，每个用户机都需添加影音传输卡与传输通道。它能支持任何网络系统，无需任何驱动程序，无内存驻留程序，兼容性好，能达到影音的实时同步传输。其主要缺点是：音频无交互功能，系统功能较简单。
    3)．台湾艾康公司的hiclass多媒体网络教室：采用软硬件结合方式。其主要控制功能通过教师机控制台完成，学生机内有驻留的程序完成本机的某些控制功能，使用外置式影音传输盒与相应通道。它较好的将软、硬件的优势结合在一起，是目前国内较先进的多媒体网络教学系统，但学生机内的驻留程序未充分考虑与ucdos等中文系统的兼容性，实际使用效果并不理想，在国内的推广面不大。
3   问题的提出
通过以上几种多媒体网络教学系统的比较，我们发现各有利弊。功能都很强大，使用也很方便，都具备网络监控的功能，但是教师无法设定学生要限制运行的程序，管理起来比较费时费力，难以自动管理，本文就如何应用api函数在网络中实现自动控制方案进行一些简单地探讨。
4  构建系统平台的技术方案
4.1  ip收集方案：
    调用windows 9x/nt自带的icmp.dll动态链接库来测试网络的连通性，从而实现网络扫描（即查找某个网络上正在运行的所有主机的ip地址，甚至主机名，这里仅讨论不含防火墙的主机，如果含有防火墙，则反馈防火墙的ip地址，无法取得网络中真实主机的ip地址）。与icmp.dll相关联的三个api函数分别为：
icmpcreatefile打开一个icmp句柄，以便发送icmp回波请求；
icmpclosehandle函数关闭有icmpopenfile函数打开的一个icmp句柄；③icmpsendecho函数发出一个icmp回波请求，并等待接受一个或多个回波应答。
另外利用gethostbyaddr函数可以解析主机名，反过来也可以使用gethostbyname函数根据主机名字解析出ip地址，关于如何取得网络中的主机名，可以用低层网络接口netbios实现，具体应用方法请查阅相关资料，这里不再赘述。
还有可以调用net命令中的netview显示主机列表，然后用ping命令测试ip地址。
4.2  拦截技术方案：
    方案一：直接修改代码法：
利用getprocaddress获取内存中的地址，并保存该命令（进程）的头几个字节的指令，用一个jmp或int汇编指令改写头几个字节，这样就是线程调用到某一个我们设定的进程中，从而实现了非法进程的分所拦截功能。
方案二：移动代码法：
利用alloccstodsalias移动代码段专门工具对exe程序代码段进行处理，或者应用修改中断向量表idt法和安装调用门ldt法修改代码。
方案三：windows 钩子函数法：
应用windows的钩子函数也可以实现所有进程关联，函数setwindowshookex具体用法请查阅相关资料，这里不再赘述。
方案四：windows api函数枚举法：
应用windows api 函数enumwindows 遍历查找窗口，用getwindowtext取所有窗口的标题，根据取得的窗口标题列表来判断其中是否存在要限制的程序的标题，如果有，则通过sendmessagea发送终止命令消息，从而实现了程序进程的拦截与终止技术。
方案五：互斥向量法：
利用api函数openmutex函数检查指定名字的互斥向量存在,应用releasemutex函数释放互斥量的所有权。相关函数的原型为：
handle openmutex(dword dwdescriedaccess,bool binherithanle,lpctstr lpname);
bool releasemutex(handle hmutex);
4.3  关闭限制程序方案：
    应用api函数exitwindowsex实现计算机管理。exitwindowsex原型为：
bool exitwindowsex(unit uflags,dword dwreserved);
    其中uflags的参数如下：
    exw_logooff                           注销当前用户
    exw_poweroff               关闭系统切断电源
         exw_reboot                   重新启动
         exw_shutdown            关闭计算机
    dwreserved的参数如下：本文来自范文中国网。
    ewx_force                        强行关闭计算机
         ewx_forceifhuang    系统发送wm_queryendsession和wm_endsession
                                                    消息，如果没有响应，终止程序

4.4  客户端监控程序的自动运行方法：
通过修改注册表选项，实现监控程序的自动运行，具体方法如下：
hkey_local_machine\software\microsoft\windows\currentversion\run
每
次windows启动时都运行，即使注销后在登录也运行相关程序
hkey_local_machine\software\microsoft\windows\currentversion\runonce
系统启动时只运行一次，注销后不再启动
hkey_local_machine\software\microsoft\windows\currentversion\runserviceonce
系统启动时运行，作为服务进程运行
4.5 客户端监控程序的隐藏自己方法：
    由于windows nt和windows2000并没有提供registerserviceprocess函数，故本方法仅在windows 9x平台有效。在windows 9x下通过registerserviceprocess让程序在运行时不要出现在windows “关闭程序”窗口中，避免了用户将客户端监控程序强行终止掉。
4.6 服务器端与客户端的连接：
         应用windows socket api函数实现服务器与客户端的相互通讯，windows socket又可以通过下层的网络通讯协议功能和操作系统调用实现通讯操作。使用udp协议建立无连接的服务后，向指定ip地址收发数据。初始化过程分三步实现，分别为：
创建本地连接套接口
create(portaddress,sock_dgram,localipaddress);
原型为bool create(uint nsocketport=0,int nsockettype=sock_stream,lpctstr lpszsocketaddress=null);
绑定本地连接套接口
  bind(portaddress, localipaddress);
定时器设定
  settimer(timersymbol,interval,null);
利用receivefrom函数接收数据，sendto函数发送数据，ontimer函数监视。
利用api函数createtoolhelp32snapshot,process32first, process32next等显示系统中所有正在运行的进程，并显示其相关信息。
5 结论
应用windows api函数构建的计算机网络监控教学系统不仅克服了已往硬件多媒体教学系统的价格性能比高，浪费系统资源，难以维护的缺陷，同时也克服了软件多媒体教学系统的无法自适应监控的缺陷，它利用计算机现有的操作系统平台，直接捕捉系统进程，巧妙地通过进程标志，使用软件拦截、程序中断技术，使得教学系统平台内的客户机无法自主运行程序，保障了教学秩序正常进行。
教学计算机辅助教学对教学的重要意义已经得到越来越多的人的承认，随着计算机技术的进一步发展，多媒体和网络技术进入教室已成为一种必然趋势。国家教育部及有关部门已把多媒体教学作为面向二十一世纪教育改革的一个重要内容。
 
参考文献
 
1．windows高级程序设计 , [美]martinheller著;朱鸿隽,王劲译 , 电子工业出版社 1994.11 , tp311/35
2．windows c程序设计入门与提高 , 柳永新等编著 , 清华大学出版社 1999.6 , tp312c/89
3．windows程序设计(第5版)上册 , (美)charlespetzold著 , 北京大学出版社 1999.11 , tp316.7/60:1
4．windows程序设计(第5版)下册 , (美)charlespetzlod著 , 北京大学出版社 1999.11 , tp316.7/60:2
5．windows程序设计 , 张之超等编著 , 人民邮电出版社 1998.11 , tp316.7/64
6．windows sockets网络程序设计大全 , 蒋东兴等编著 , 清华大学出版社 1999.4 , tp393/117
7．windows程序设计 , 管建和，夏军宝编 , 人民邮电出版社 2002 , tp316.7/194
8．windows ce应用程序设计 , 田东风编著 , 机械工业出版社 2003 , tp316.7/241
9．api for windows 2000/xp详解（配光盘） , 张桂勇，陈芳琼编著 , 清华大学出版社 2004.4
10．微机应用与维护电脑编程 杂志