[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/3 f6 |% v! e2 o! Z1 V  @% F; Y
原文作者:柔肠寸断[3.A.S.T]
7 Q! Z8 p/ P% F
  N; d, U! o9 a3 y=========================================" E( ]& \  ~- U
首先给点基础的代码，然后再说障碍' O3 ?& l; Y9 j" E
=========================================
& Q0 p. N& y* c2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
5 `% ~: N- H$ [+ O2 @! p8 Y& Q" z, Z- i5 o8 x5 |2 ~
通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入
' u4 j5 S9 Q1 |4 H, Y7 T( O# u但是必须要重新启动，虽然已经表面上开启了
4 u4 d* i* h# c3 a1 L给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%/ N/ H, e4 X1 N& Y1 b% U

& o8 E7 u# k; p' s+ ?重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot# s1 C- s1 I; I3 W9 Q& A( z2 Z
重启之后就可以登陆了，而且不会出现错误
  P. M* E, c/ i7 a7 {/ z. t
9 N  h- z- E2 C- n; Z' N# d2 I====================================================
; V2 I$ j% `% G下面听好了，开始说说障碍；
  b3 g" r$ W6 Q( ^/ e面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况; O/ I5 l/ x+ |- P% H! M$ z. V

9 ?: S0 g" ~5 g- h- U( U这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？
9 ^& ]3 T1 |/ z. K我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。- p3 A: i7 F, {# H, d; ~
运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题+ g( r* Z  b9 p$ r* b

6 w. ]% ^& w5 U8 c9 g/ T再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了
3 z6 m) o5 J! {0 h$ {- l5 ]$ }进行注册表文件进行导入的时候就会出现问题
: D* S) W4 l7 f8 K; W6 w. a  }4 d
. _4 S. w+ ?- y/ F2 t5 ^, m4 A进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入
  F3 Q( ~# D% ~. D这里我推荐一个新的工具：Regini
! ?0 i4 @3 ]8 \2 [相关的用法（regini  /？  没有帮助）：; y; x* S8 P7 f" f* H1 z; ^

) K  b; H" T- G* c- K
Regini Data [Options...]
; O8 y1 O% |$ L8 G9 q     Useful Options:9 `1 t1 y. V# b/ T' B- @
                1 - Administrators Full Access+ N* R, `8 ?0 f$ C' U
                2 - Administrators Read Access4 m( B' S# Y8 G
                3 - Administrators Read and Write Access( |! [& h7 J  O' F- g- y9 n
                4 - Administrators Read, Write and Delete Access
$ ~6 f8 W7 G0 |                5 - Creator Full Access
7 G3 I+ A& E1 F4 {/ M* H; L                6 - Creator Read and Write Access6 a* Z- ^4 g1 e6 C+ C& L
                7 - World Full Access
5 @: B& ?7 o  R                8 - World Read Access' Y/ i" F$ X3 K% X0 Z& B
                9 - World Read and Write Access
6 T+ w% G5 ~0 B               10 - World Read, Write and Delete Access
: S& I) t" h8 O: j               11 - Power Users Full Access
( `% B' Q8 K, L* z8 `               12 - Power Users Read and Write Access5 B; T% @3 }1 C
               13 - Power Users Read, Write and Delete Access# a& I4 K. U) M0 T
               14 - System Operators Full Access) q* {9 ^9 ~# {; a
               15 - System Operators Read and Write Access$ p5 M- ~0 H7 n& Y
               16 - System Operators Read, Write and Delete Access& A5 K, c2 D. D- Z( m
               17 - System Full Access) E5 G1 Z3 {& p% H5 r) i1 E3 |
               18 - System Read and Write Access
3 d: i  f5 e+ D* d               19 - System Read Access
5 c& W% \# C- z2 x               20 - Administrators Read, Write and Execute Access
  Y5 M$ N2 {6 R1 R9 N5 v4 ^- g9 O) S               21 - Interactive User Full Access
8 m: V0 g  X, v               22 - Interactive User Read and Write Access
3 g9 U5 b7 N4 O" m7 y0 z               23 - Interactive User Read, Write and Delete Access
$ {7 w% V' o/ s8 S
% X. r2 v6 J" Y6 D# C' p, A& x' ~3 U
1 l: z* \3 D9 l( @) e) |9 J; q

6 r8 ]8 W( M4 U4 K4 |& G/ L+ C
1 }5 G. B* {* U. S; K) Y7 Z: R
data中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件$ E- l6 K  q% U( J3 y

流氓

能看懂！！
% L6 @% ]% x7 B% T6 U+ K但是没有时间实践啊！！
8 Y4 v. n2 |7 t; S还需努力！！！
5 q; \+ }: p8 p. u0 j$ ~& O柔柔深夜写作！, x0 i# y$ b: j& O
值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber
5 a/ y& Z6 l" x: J* b+ @
4 P5 k0 Z) S* Q) w' c3 |  d如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！
7 U  F6 \( x8 U. l! P! V. P3 _  e* n" m" F" Y+ K2 H
[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！
' L) u# s  ?1 z6 I你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了7 J' B* M  c2 N8 I0 w7 x( r
写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下