返回列表 发帖

[原创文章] 【原创】跨越3389障碍终极思考

文章首发:[3.A.S.T]http://www.3ast.com.cn/. [5 ~! M: @1 B; k0 W  p5 k
原文作者:柔肠寸断[3.A.S.T]6 t& ~. h, a9 z: n6 ^. L
& z& A- t, [* g) E$ o+ d3 v
=========================================4 a: d4 g3 q* y. o
首先给点基础的代码,然后再说障碍
% p* ]/ t" T+ }  o=========================================
+ q' ~. j) L7 M, s5 ^8 |5 M2000生成3389bat代码
  1. echo Windows Registry Editor Version 5.00 >2000.reg
  2. echo. >>2000.reg
  3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
  4. echo "Enabled"="0" >>2000.reg
  5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
  6. echo "ShutdownWithoutLogon"="0" >>2000.reg
  7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
  8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
  9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
  10. echo "TSEnabled"=dword:00000001 >>2000.reg
  11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
  12. echo "Start"=dword:00000002 >>2000.reg
  13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
  14. echo "Start"=dword:00000002 >>2000.reg
  15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
  16. echo "Hotkey"="1" >>2000.reg
  17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
  18. echo "PortNumber"=dword:00000D3D >>2000.reg
  19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
  20. echo "PortNumber"=dword:00000D3D >>2000.reg
复制代码
Win XP&Win 2003生成3389bat代码
  1. echo Windows Registry Editor Version 5.00 >3389.reg
  2. echo. >>3389.reg
  3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
  4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
  5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
  6. echo "PortNumber"=dword:00000d3d >>3389.reg
  7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
  8. echo "PortNumber"=dword:00000d3d >>3389.reg
复制代码
其中PortNumber是端口号,00000d3d为3389
0 w# C: [5 b0 a& Y4 h6 P2 H3 K5 F+ c# {3 [3 J4 m, w
通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入! l3 P, J7 M$ K# v& N8 C' F
但是必须要重新启动,虽然已经表面上开启了
% {/ k2 E9 g0 g5 [* i5 o% t给一段比较好的代码,从众多代码中遴选出来的,具有较高的成功率,基本上重启成功率达到100%
- G; |. ], g# Q7 }( E* W* E! S, B: Z  R" H
重启bat代码
  1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
  2. (set inf=InstallHinfSection DefaultInstall)
  3. echo signature=$chicago$ >> restart.inf
  4. echo [defaultinstall] >> restart.inf
  5. rundll32 setupapi,%inf% 1 %temp%\restart.inf
复制代码
如果安装有IIS,可以使用iisreset.exe    命令:iisreset /reboot$ d8 B. O6 Y  X0 p4 V
重启之后就可以登陆了,而且不会出现错误
! @5 ?; H5 Z2 M5 G! W7 d# B# D  Z3 \3 E- e3 _
====================================================
0 q8 H2 C! n8 _0 Q3 r5 `# J' Q下面听好了,开始说说障碍;
% s+ ^( q, A4 ^2 }2 f3 C. g! R& u面对很多的克隆版本操作系统,即使你成功开启了3389,但是你连接的时候会出现如图的情况: U3 r# O# `, p
5 W+ W! l6 `/ T; l
这是为什么呢??其实答案很简单,就是在做系统封装的时候,为了减小程序的体积,有的程序就被删除或者忽略了,造成现在的无法连接3389(但是已经开启了),这要怎么办呢????' ?( T1 {; g/ p
我们可以使用devcon程序,有的系统已经把他包含在自己的内部命令中,如果没有也没关系,微软官方网站都有下载,复制到system32目录,就可以当作内部命令使用了。我们为什么要用他???就是因为精简版的系统中,系统的终端服务器设备重定向器没有正确安装,我们用devcon的目的就是对终端服务器设备重定向器进行恢复。+ T: L0 A) Z8 T) G
运行
  1. devcon -r install %windir%\inf\machine.inf root\rdpdr
复制代码
成功执行,通过这种方法就可以解决上述问题7 u% [. H! P8 G! H8 A5 z

% {3 g! ^! d, u) o再说一种比较常见的方法,导入一个Reg文件

  1. Windows Registry Editor Version 5.00
  2. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
  3. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
  4. "Class"="System"
  5. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
  6. 00,00,00,00,00
  7. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
  8. "Mfg"="(标准系统设备)"
  9. "Service"="rdpdr"
  10. "DeviceDesc"="终端服务器设备重定向器"
  11. "ConfigFlags"=dword:00000000
  12. "Capabilities"=dword:00000000
复制代码
对系统进行导入,但是问题又来了
0 B( @7 n7 ?, t& B# B进行注册表文件进行导入的时候就会出现问题/ ^5 S, g  u9 x; p) u
3 j( Y$ \9 q- ?$ R
进行reg的查看才知道,是因为相关的键值没有权限才会造成无法导入  K! x# @1 n" O& {" Z" `
这里我推荐一个新的工具:Regini
' t" P' I) a# ^5 i: ?相关的用法(regini  /?  没有帮助):
- d9 i  l) ?2 L6 L/ D2 @

7 `7 j- j8 u+ P. ]4 @- ?7 u2 W6 ]/ bRegini Data [Options...]
3 ^0 x. ^7 }; ?3 D" p5 y' V     Useful Options:2 t# Z- O, }% [. Q4 H; j8 C
                1 - Administrators Full Access: {$ r# o2 ?  m8 a1 W& R& @+ ]
                2 - Administrators Read Access9 O7 I  e- p; H, }
                3 - Administrators Read and Write Access* o- t1 U. Q) x# U+ b9 k6 w& i
                4 - Administrators Read, Write and Delete Access
' \6 j4 s" p: z                5 - Creator Full Access, E9 Y( S  B) U2 x' e, A: `
                6 - Creator Read and Write Access$ p9 o4 m; G, L  d6 z3 a
                7 - World Full Access  l( x9 e/ |# ^* V9 z( S0 q
                8 - World Read Access, i  c. Q/ o% H# Y! O. ?
                9 - World Read and Write Access4 f; G# Y; w. T* P5 q' M
               10 - World Read, Write and Delete Access
9 B  J: F8 e8 p9 @& ]               11 - Power Users Full Access7 j9 E* u$ Y1 j8 K, _4 F$ ]" \
               12 - Power Users Read and Write Access$ w% ^8 q" }% R( F. j) z% U
               13 - Power Users Read, Write and Delete Access
0 u  y( Q' N8 _8 i               14 - System Operators Full Access
2 S% i, o0 |7 |               15 - System Operators Read and Write Access
- }2 W0 p# d0 }. M5 W               16 - System Operators Read, Write and Delete Access# n' K5 c0 Z$ e/ w) `' G
               17 - System Full Access
+ E6 s: C- q% H9 u, n               18 - System Read and Write Access+ Z9 P! n6 y! f: O4 R
               19 - System Read Access  o- X/ p4 H, z4 E# U$ a
               20 - Administrators Read, Write and Execute Access( y8 d  u9 ~: R' I( P! D4 t* ~) z
               21 - Interactive User Full Access
; e: `7 ~# `* n4 r2 N- |               22 - Interactive User Read and Write Access
* @, A% ]- N  `" e' o8 t$ ]% t               23 - Interactive User Read, Write and Delete Access7 C" a; @* B- Z7 D5 F

; k! `# _# g; W" n! p9 j; }+ k2 A9 Z5 G; T; X/ E- b* t* }
( _$ z$ \( B9 V

5 J# F* n/ m" d) _; U, E$ @data中为注册表的键值,通过这样的方法就可以提升键值为相关的权限,从而成功导入reg文件$ @& M/ }* {1 L4 L" Z9 P$ Y( \
附件: 您需要登录才可以下载或查看附件。没有帐号?注册
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

能看懂!!4 d8 X9 g& |1 r) `1 M0 ]5 K4 K
但是没有时间实践啊!!: d; [; W/ l. o+ w
还需努力!!!- R+ H- t" t1 n" n* e9 z  n
柔柔深夜写作!
( U9 A2 Q; |; o' W2 J1 n值得学习!!!
如果我變成流氓,請告訴別人,我曾純真過。。。。
]kin3's Blog 请勿入内

TOP

累死了,睡觉了.................
希望做站长本人的学生请点击
http://www.3ast.com/viewthread.php?tid=13841
QQ790653916只负责SEO以及收费教学等方面联系,他人勿扰

于智者同行,你会不同凡响;与高人为伍,你会登上巅峰

TOP

回复 1楼 柔肠寸断 的帖子

小柔,上面的批处理有点问题,代码的最后四行,2000还有XP&2003的都有问题!
  1. echo "PortNumber"=dword:00000D3D >>2000.reg
  2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
  3. echo "PortNumber"=dword:00000D3D >>2000.reg
复制代码
  1. echo "PortNumber"=dword:00000d3d >>3389.reg
  2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
  3. echo "PortNumber"=dword:00000d3d >>3389.reg
复制代码
PortNumber
0 X: J4 N1 y) W6 l3 _) _1 k% |, z
如果是因为发出来的时候出现了表情,那你在发帖的时候,把左边的【禁用表情】勾上就可以了!" s" o: v  G* S3 S
9 G9 x$ u( v: q' V
[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]
1

评分人数

  • 柔肠寸断

TOP

你再看看上面!' ]1 W  B* x+ l, \+ P
你的批处理里面的是ortnumber我的是Portnumber

TOP

OK了

TOP

学习了/ d& ]! P8 r/ Y% f
写的不错

TOP

不错,学习

TOP

学习一下啊  谢谢老大

TOP

云里雾里

去里雾里,分方向不清!

TOP

自己定下

TOP

返回列表