通常，在為目標主機安放好了後門需要將數據傳輸出去時，主機上的防火墻都會遇到壹些不大不小的麻煩。如果為自己的進程開壹個端口（甚至是新建套接字），那麽大部分的防火墻都會將其攔截。
介紹壹種“洞穿”防火墻小規模傳輸重要數據的方法。不過，不推薦在其它情況下使用該方法。 其實思路很簡單，既然防火墻會攔截未驗證進程而放行已驗證進程的數據傳輸，那就將其它進程中允許數據傳輸的套接字句柄拿為已用。
具體過程如下：
1、找出目標進程；
2、找出SOCKET句柄；
3、用DuplicateHandle()函數將其SOCKET轉換為能被自己使用；
4、用轉換後的SOCKET進行數據傳輸。