[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/+ k1 ~4 o4 E% O0 |) m
原文作者:柔肠寸断[3.A.S.T]* g6 I5 C$ u! p
5 l! V. V& F& W) c1 t) j" L5 M
=========================================
+ D# J& C$ n% i首先给点基础的代码，然后再说障碍
& _& h" B- |. m" r=========================================
8 v/ }, Q  l/ j4 W( e" ]2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
* X& m4 k8 w8 }7 J' a; D
7 p) |' l$ H" F* M% }通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入! W( i5 E- \9 e
但是必须要重新启动，虽然已经表面上开启了+ @3 p. g# z7 a/ a; ~6 C5 H* `" L
给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%! @- y6 Y3 _, `7 @1 l' V/ M

5 R( i. Z9 ?$ ?9 O/ o重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
3 a2 E7 C5 @* d' F. Y" O2 m重启之后就可以登陆了，而且不会出现错误
5 |/ r% b1 J7 O+ A- N
, E% b$ @+ M) K1 M) X/ G====================================================- c1 B% I9 }  W; }" h
下面听好了，开始说说障碍；) Z3 R! `# o% g6 _
面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
# r: {" R# h8 O2 Y1 U/ h  K- c
. T" ]$ y( n/ b1 B' R0 r) I$ N0 k- M这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？2 k) O/ w5 j8 a7 m. l
我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
0 J! K1 _% O$ W3 p! j3 o& A' h运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题
7 \7 v; \; a- |" i$ G- X+ F0 Z6 ~2 \& x* s+ M. Z$ Z$ Q8 o
再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了
9 f* x. j; G# c0 k; q进行注册表文件进行导入的时候就会出现问题
0 a2 F$ ^% P6 U4 H* n% n' n0 E
/ P/ R$ t* f  Z2 V# c! j6 M进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入8 {; v+ _/ |4 W+ m% ^
这里我推荐一个新的工具：Regini
- N  ^* \  w' b( V2 n相关的用法（regini  /？  没有帮助）：6 o. t0 c) Y& I: r

0 D  W* h% C5 S7 j% B' A' BRegini Data [Options...] " E4 A/ M8 q% }8 u! X
     Useful Options:8 Q3 l+ O; @0 z- z$ e& A* d
                1 - Administrators Full Access* H& z8 Z! K/ ~2 {1 D- E
                2 - Administrators Read Access- W$ g0 H5 N, r  }' b
                3 - Administrators Read and Write Access
! F1 X, P0 y* V+ P/ ]# U                4 - Administrators Read, Write and Delete Access
  G8 {/ o" Y1 E% v) _$ ~3 b. j                5 - Creator Full Access& U# f& k. a3 d4 F+ t$ \% {
                6 - Creator Read and Write Access
3 Q1 J' ^- o5 F7 H, L5 F, w  Z' e5 q                7 - World Full Access2 V7 z3 H. h% Z
                8 - World Read Access
9 `! {' q! T* E                9 - World Read and Write Access- U* [& n$ ^7 L+ i. j6 R3 X
               10 - World Read, Write and Delete Access# t1 k8 e8 n! G0 `
               11 - Power Users Full Access
: M) \. W1 i  d               12 - Power Users Read and Write Access
5 q- m' m+ B9 K4 y( B# U0 R               13 - Power Users Read, Write and Delete Access
; |  c* W* e. u  I' a               14 - System Operators Full Access, G9 d8 d" ~. L: _
               15 - System Operators Read and Write Access
% @, R9 O# k. }4 d               16 - System Operators Read, Write and Delete Access
4 g' f* ~  }* A  c  ^0 D               17 - System Full Access
* ~& ?& L, z. H+ o) C9 i               18 - System Read and Write Access* }) ?' q/ K( L( j) z* J
               19 - System Read Access
# z$ \" z) k" I               20 - Administrators Read, Write and Execute Access- p: C5 G1 g6 g, y7 Z
               21 - Interactive User Full Access0 T$ w% _- M$ U' k' a" J6 a
               22 - Interactive User Read and Write Access: u0 Z- v% `. x
               23 - Interactive User Read, Write and Delete Access3 W$ Q8 y( a0 `/ A0 Y1 V$ T; L! P8 p

& _" h7 H% r% L" ^
0 v3 F0 B* T3 A3 Q

0 @4 b9 c: D# ~7 {$ o9 L* m3 {9 {6 D" z& s
data中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件. G/ N  R, E/ L4 ]1 |5 |

流氓

能看懂！！8 O  o* L' Q* g+ g' r6 U
但是没有时间实践啊！！  p* n3 K" l1 \7 L" o% g/ [; r; I
还需努力！！！2 I& q0 z" d$ g; U! |& v2 R
柔柔深夜写作！# `$ f$ v8 |( u' L6 R: ]1 L
值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber
' _1 F3 E4 q! ]
3 b. k& J, B* P% o/ `如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！( {# G) I0 e7 v/ @
% o# ]3 |+ Y" i1 E! x
[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！/ J) M8 W9 [8 g
你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了; d/ j9 x: D4 S) D0 }; R
写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下