[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/
) ]) D6 S6 L" t原文作者:柔肠寸断[3.A.S.T]+ X  @. p  ~8 B

8 m# g) Y9 X' H- o=========================================
. N! O- _! z2 C( X+ E首先给点基础的代码，然后再说障碍4 M% |4 ~% K5 d" H) p7 j; S6 S
=========================================
; n- ^2 _2 K: C4 a: o/ |/ U: A2 C2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
5 F) L" F; F; i& ]; |0 a  |5 N, p8 M9 Y$ ]
通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入
0 L7 E: G2 @2 C" J. C  Z) f但是必须要重新启动，虽然已经表面上开启了
2 U2 k/ u6 [- {' J# z2 K' M给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%' |) \  S( x( `( b" L
8 l, p+ y$ C- N" q2 ~9 p
重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
7 h( l$ r( {# {2 ?% S重启之后就可以登陆了，而且不会出现错误3 j0 M( O' a0 J+ ~1 r

1 v! L5 z1 T& E====================================================
2 f# ]3 E4 p% `  O7 N. c. `下面听好了，开始说说障碍；
/ q! t) C9 J# n面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况, Y: H! {$ }- C
0 U& r( f" |7 A9 t+ P, |
这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？+ h+ \/ Y* l5 H, O
我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。* |1 u. u4 x0 ?; n  k* F
运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题
0 w' q( B/ g/ |% d
4 Z! `  l, {$ d! y% E6 S' G- N+ |- x8 S* _再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了
% w/ r; E/ K5 w/ T8 C进行注册表文件进行导入的时候就会出现问题8 h% R& i- E* M8 V5 ?

, G* I% K( {- v- D' _( i/ o进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入
" k5 D, S4 }( r这里我推荐一个新的工具：Regini
" V  h( Y) p9 E) p  s# m相关的用法（regini  /？  没有帮助）：
- |; F; k$ I, y( e

9 j( q% ~0 F# P# J5 V
Regini Data [Options...]
# x: g+ x2 }9 Q5 n* I' ?. z7 }     Useful Options:% Y6 J$ R2 f+ C; t; R" N0 r% p
                1 - Administrators Full Access! v8 I' X( C0 ^
                2 - Administrators Read Access
& [8 D, d7 q! {/ E7 I# K* ^# t6 b                3 - Administrators Read and Write Access
+ K! a/ o# E. f" H                4 - Administrators Read, Write and Delete Access$ D+ H- M# v4 _/ ?
                5 - Creator Full Access
; j; z/ F5 W3 O: {% P                6 - Creator Read and Write Access: A3 T7 ], H2 ^5 }+ o, ~
                7 - World Full Access
: J+ Z) P4 K" _6 [8 G' v# G                8 - World Read Access
  ?, a$ s8 b% g! [                9 - World Read and Write Access
! Y( T; e6 w+ c6 a' [' q               10 - World Read, Write and Delete Access
: u9 i& Y" c; t' o               11 - Power Users Full Access! b5 K" H! X  Q% E2 J% X5 S1 l
               12 - Power Users Read and Write Access) l: l$ c3 e; i  ~
               13 - Power Users Read, Write and Delete Access
4 [9 o0 w* w( m1 u5 [- `  E: |               14 - System Operators Full Access8 i  @) i7 Y5 ]  s8 D# ]0 S8 g
               15 - System Operators Read and Write Access& b- U1 ]3 m3 H7 p" X
               16 - System Operators Read, Write and Delete Access$ |3 U1 _/ P, M: U: z1 p2 P7 k0 S) \
               17 - System Full Access5 i5 W; Z( V/ n0 d0 [
               18 - System Read and Write Access
  Y3 y: C7 t1 V' N- z               19 - System Read Access
2 b; ]. |5 L) A3 X. b9 H               20 - Administrators Read, Write and Execute Access
& N- M3 b! U* d# M) u               21 - Interactive User Full Access
3 E! C9 C6 t" F+ J% `1 T               22 - Interactive User Read and Write Access
% b7 w- W, T: ^/ M               23 - Interactive User Read, Write and Delete Access
: }# u2 T$ x9 d( ~, z( O% K* m% @8 J8 R' |& i) @/ U

- s) M( k4 S8 q# ?: A

5 [, [, g) p$ W( `% v% `% Y& s% o* [9 L* a6 ?0 c
data中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件5 s8 s) o; g9 B6 u0 F2 ~" K& Q: u. P

流氓

能看懂！！+ W9 J4 m5 ~- o* {! U, _: u
但是没有时间实践啊！！
7 i, `" |# @) p( L" l还需努力！！！
  P, N, Z* S/ g! k柔柔深夜写作！6 e9 N! n6 S7 l
值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber6 v; @5 C  G2 \6 d5 {' z7 p" b; a
1 ~* h. \! v; L7 H4 \/ r
如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！3 E' v$ i) d8 L
9 ?/ p5 y( m. _, j6 V
[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！5 d8 ?5 o2 x7 L" t. U% _( m' F& h$ \
你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了  ]- a& l3 X5 U# K0 h. K' H. k1 i
写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下