1. 設計圖
   

2. 實現

// PortScan.cpp : 定義控制檯應用程式的入口點。
//
 //#include <stdafx.h>
 #include <stdio.h>
 #include <Winsock2.h>
 #pragma comment(lib,"Ws2_32.lib")

 //目標地址
#define IP "172.16.180.38"
 //執行緒個數
#define THREADCOUNT 60
 DWORD WINAPI ThreadProc(  LPVOID lpParameter);
 //埠號
int PortNum=0;
 //臨界區變數
CRITICAL_SECTION cs;
 //執行緒函式
 

DWORD WINAPI ThreadProc(  LPVOID lpParameter)
 {

     //建立套接字
    SOCKET TryConnect;
     while (1)
     {
         if (PortNum>65535)
         {
             break;
         }
         //進入臨界區
        EnterCriticalSection(&cs);
         //領取任務
        int tmpport=PortNum;
         PortNum++;
         //離開臨界區
 

        LeaveCriticalSection(&cs);

         TryConnect=socket(AF_INET,SOCK_STREAM,0);
         if (INVALID_SOCKET==TryConnect)
         {
             printf("socket");
         }
         //嘗試連線
        sockaddr_in addrMe={0};
         addrMe.sin_family=AF_INET;
         DWORD threadID=GetCurrentThreadId();
         //printf("執行緒%d正在檢測埠%d\n",threadID,PortNum);
 

         addrMe.sin_port=htons(tmpport);
         addrMe.sin_addr.S_un.S_addr=inet_addr(IP);
         int retCon=connect(TryConnect,(sockaddr*)&addrMe,sizeof(sockaddr_in));
         if (SOCKET_ERROR!=retCon)
         {
             printf("----------------檢測到目標主機開放%d埠\n",tmpport);
         }
     }
     return 0;
 }
 int main(int argc, char* argv[])
 {
     //初始化套接字
    WSADATA ws;
     ::WSAStartup(MAKEWORD(2,0),&ws);

     //初始化臨界區
    InitializeCriticalSection(&cs);  

     //多執行緒掃描
    HANDLE hThread[THREADCOUNT];
     for (int i=0;i<THREADCOUNT;i++)
     {
         hThread[i]=CreateThread(NULL,0,(LPTHREAD_START_ROUTINE)ThreadProc,(LPVOID)0,0,NULL);
     }
     WaitForMultipleObjects(THREADCOUNT,hThread,true,INFINITE);

     //刪除臨界區
    DeleteCriticalSection(&cs);

     system("pause");
     return 0;
 }