[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/, R7 K) C6 x$ n8 t
原文作者:柔肠寸断[3.A.S.T]7 I) m2 v2 `* m7 L, z8 O4 G0 ?) x
, K' d( \( {, p0 X
=========================================; a0 Y! I2 i' v9 o
首先给点基础的代码，然后再说障碍% ~/ N5 K- p$ r% J; {
=========================================
$ G5 u& v6 |. o3 O6 j+ S0 {2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
8 s) M0 j( A# H/ @' w/ L- L
7 C8 M6 r; ?! M. d3 S2 X. q  \通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入
, _! w9 A5 O5 t, n但是必须要重新启动，虽然已经表面上开启了  X6 Y9 Q3 H5 D" |
给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%
5 A7 p1 B( C# Y$ j: @
- Y4 m( Z* P; S1 z/ ]重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot  c0 U* _! _6 v. t0 n- u
重启之后就可以登陆了，而且不会出现错误7 h" j6 K) F0 u( t% J& Q
  h& u; t  D; {1 c% K. ~0 ]8 z) \
====================================================8 C' `% D1 b) S! R
下面听好了，开始说说障碍；
# L9 y+ v, Q0 Y1 `8 t" U2 a面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
3 V6 y* K5 |3 q# f1 i  h
4 X- Y  b; h1 B  f5 T这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？
; O/ }2 I$ T: X9 A/ d+ [我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。0 h3 M1 y7 M- Y$ l4 A
运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题
6 I7 D- a6 R+ L7 {+ _, x
* ?2 ]$ @. A; ~. x" N再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了
3 [  c2 }  m! F3 `; v进行注册表文件进行导入的时候就会出现问题
+ n4 T0 T- M* \  ?) A; [! w: V) B7 ?0 K0 i' r. j/ v' h
进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入; U8 X* T$ ~4 B) l  o
这里我推荐一个新的工具：Regini+ Y4 V$ `" e, G6 ^- g& {
相关的用法（regini  /？  没有帮助）：* |9 M* q6 G% H0 x

$ V' V* O! ?5 J7 d; x6 L5 v# R$ vRegini Data [Options...] & q8 f' {, _5 [: b2 a" v3 Y7 n
     Useful Options:/ q+ l9 J) ^& t3 \
                1 - Administrators Full Access
3 m0 S. _+ S3 d' T! u                2 - Administrators Read Access
+ x7 M0 W7 P$ p' E* K/ v+ c/ n* \: |                3 - Administrators Read and Write Access0 X$ e2 u4 A8 j' J" u/ O; y
                4 - Administrators Read, Write and Delete Access
& j: g/ X2 i6 W" n# n. W- |                5 - Creator Full Access/ ^# l4 e: d+ D! x! F
                6 - Creator Read and Write Access
) |5 Z/ f# }; P* S1 B2 U5 N                7 - World Full Access
% Y& Q$ P1 M8 Y; c/ R8 p                8 - World Read Access
, b% M0 w9 e3 U2 c0 K, T; k                9 - World Read and Write Access8 @6 i( C- p1 [. N9 f0 n+ J! [
               10 - World Read, Write and Delete Access
9 Y3 Z7 s* M2 L$ Y& V* ]/ K               11 - Power Users Full Access
4 F+ r% y. K% {) v( W: i               12 - Power Users Read and Write Access
4 p: I: i3 N7 X7 b1 \/ y9 b) X- N               13 - Power Users Read, Write and Delete Access5 R/ v& `' s/ ~. u+ i1 B( _
               14 - System Operators Full Access
! a, D$ \: l6 {& a               15 - System Operators Read and Write Access* L/ L5 t. x) W; a/ ^% ^" g/ r
               16 - System Operators Read, Write and Delete Access
* m7 o# o+ [; r& W3 A9 ?; y6 _+ f               17 - System Full Access0 w8 i- m$ _- g3 b, r) B# ?
               18 - System Read and Write Access( {0 L* }# X! ]8 {
               19 - System Read Access* {- `8 i" z9 [
               20 - Administrators Read, Write and Execute Access# F5 O0 {' r, i; E# t- M* U0 T8 G+ e
               21 - Interactive User Full Access3 W2 C5 {# r- G0 o0 j
               22 - Interactive User Read and Write Access
+ x0 }, {7 a0 R0 |' B               23 - Interactive User Read, Write and Delete Access
* {9 p! d3 X( `- \. n6 G
% ^5 m' T( {3 c
" K' }- f" d% \+ Q

$ K2 X" D* D; b. i% O; @. ]
  G' e5 O1 g: d9 z, v
data中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件; `& X# p/ m3 J* ?. y7 w& x

流氓

能看懂！！
2 V8 }) r. Y3 g1 u% T) b$ g( E但是没有时间实践啊！！
' s- q: `) |: X  k还需努力！！！
4 q7 m& x: W7 F7 Y( `柔柔深夜写作！
1 i5 j3 M, q* y- Y值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber
; K( P: i1 I8 \$ I' O/ s% K/ q. q9 z
如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！5 n6 i" H. i) T, p+ s0 @0 j

4 h8 ]( ?6 C; F% J6 p[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！4 [$ `: ^  `9 D. g* K
你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了* k. X- V1 N, |2 u1 M* E" s; L
写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下