[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/. [5 ~! M: @1 B; k0 W  p5 k
原文作者:柔肠寸断[3.A.S.T]6 t& ~. h, a9 z: n6 ^. L
& z& A- t, [* g) E$ o+ d3 v
=========================================4 a: d4 g3 q* y. o
首先给点基础的代码，然后再说障碍
% p* ]/ t" T+ }  o=========================================
+ q' ~. j) L7 M, s5 ^8 |5 M2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
0 w# C: [5 b0 a& Y4 h6 P2 H3 K5 F+ c# {3 [3 J4 m, w
通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入! l3 P, J7 M$ K# v& N8 C' F
但是必须要重新启动，虽然已经表面上开启了
% {/ k2 E9 g0 g5 [* i5 o% t给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%
- G; |. ], g# Q7 }( E* W* E! S, B: Z  R" H
重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot$ d8 B. O6 Y  X0 p4 V
重启之后就可以登陆了，而且不会出现错误
! @5 ?; H5 Z2 M5 G! W7 d# B# D  Z3 \3 E- e3 _
====================================================
0 q8 H2 C! n8 _0 Q3 r5 `# J' Q下面听好了，开始说说障碍；
% s+ ^( q, A4 ^2 }2 f3 C. g! R& u面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况: U3 r# O# `, p
5 W+ W! l6 `/ T; l
这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？' ?( T1 {; g/ p
我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。+ T: L0 A) Z8 T) G
运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题7 u% [. H! P8 G! H8 A5 z

% {3 g! ^! d, u) o再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了
0 B( @7 n7 ?, t& B# B进行注册表文件进行导入的时候就会出现问题/ ^5 S, g  u9 x; p) u
3 j( Y$ \9 q- ?$ R
进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入  K! x# @1 n" O& {" Z" `
这里我推荐一个新的工具：Regini
' t" P' I) a# ^5 i: ?相关的用法（regini  /？  没有帮助）：
- d9 i  l) ?2 L6 L/ D2 @

7 `7 j- j8 u+ P. ]4 @- ?7 u2 W6 ]/ bRegini Data [Options...]
3 ^0 x. ^7 }; ?3 D" p5 y' V     Useful Options:2 t# Z- O, }% [. Q4 H; j8 C
                1 - Administrators Full Access: {$ r# o2 ?  m8 a1 W& R& @+ ]
                2 - Administrators Read Access9 O7 I  e- p; H, }
                3 - Administrators Read and Write Access* o- t1 U. Q) x# U+ b9 k6 w& i
                4 - Administrators Read, Write and Delete Access
' \6 j4 s" p: z                5 - Creator Full Access, E9 Y( S  B) U2 x' e, A: `
                6 - Creator Read and Write Access$ p9 o4 m; G, L  d6 z3 a
                7 - World Full Access  l( x9 e/ |# ^* V9 z( S0 q
                8 - World Read Access, i  c. Q/ o% H# Y! O. ?
                9 - World Read and Write Access4 f; G# Y; w. T* P5 q' M
               10 - World Read, Write and Delete Access
9 B  J: F8 e8 p9 @& ]               11 - Power Users Full Access7 j9 E* u$ Y1 j8 K, _4 F$ ]" \
               12 - Power Users Read and Write Access$ w% ^8 q" }% R( F. j) z% U
               13 - Power Users Read, Write and Delete Access
0 u  y( Q' N8 _8 i               14 - System Operators Full Access
2 S% i, o0 |7 |               15 - System Operators Read and Write Access
- }2 W0 p# d0 }. M5 W               16 - System Operators Read, Write and Delete Access# n' K5 c0 Z$ e/ w) `' G
               17 - System Full Access
+ E6 s: C- q% H9 u, n               18 - System Read and Write Access+ Z9 P! n6 y! f: O4 R
               19 - System Read Access  o- X/ p4 H, z4 E# U$ a
               20 - Administrators Read, Write and Execute Access( y8 d  u9 ~: R' I( P! D4 t* ~) z
               21 - Interactive User Full Access
; e: `7 ~# `* n4 r2 N- |               22 - Interactive User Read and Write Access
* @, A% ]- N  `" e' o8 t$ ]% t               23 - Interactive User Read, Write and Delete Access7 C" a; @* B- Z7 D5 F

; k! `# _# g; W" n! p9 j; }+ k2 A9 Z5 G; T; X/ E- b* t* }

( _$ z$ \( B9 V

5 J# F* n/ m" d) _; U, E$ @data中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件$ @& M/ }* {1 L4 L" Z9 P$ Y( \

流氓

能看懂！！4 d8 X9 g& |1 r) `1 M0 ]5 K4 K
但是没有时间实践啊！！: d; [; W/ l. o+ w
还需努力！！！- R+ H- t" t1 n" n* e9 z  n
柔柔深夜写作！
( U9 A2 Q; |; o' W2 J1 n值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber
0 X: J4 N1 y) W6 l3 _) _1 k% |, z
如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！" s" o: v  G* S3 S
9 G9 x$ u( v: q' V
[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！' ]1 W  B* x+ l, \+ P
你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了/ d& ]! P8 r/ Y% f
写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下