[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn// y& @6 B& E- z- `5 B
原文作者:柔肠寸断[3.A.S.T]
3 P- U: j) t# c$ R6 j2 P  E
' `+ U3 O" i* S, ^+ H=========================================
3 B1 J7 E, E' y+ R( Y首先给点基础的代码，然后再说障碍. |- \# R$ ~1 Q$ _1 d. ]5 q: N, h
=========================================
# x8 K* R/ t. Q( n$ V5 n9 X2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为33892 F% {% \6 U4 ?  _# p: t& g

8 X  `/ k' }- }/ J' C通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入
7 H+ _+ o; Q0 T但是必须要重新启动，虽然已经表面上开启了
: p3 w7 z9 N. l. }给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%% u9 v/ b3 a* G# l7 e) s6 M0 U
6 D# h! Q! A( H, Y- a
重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
5 b0 O9 l& P# Z8 ?重启之后就可以登陆了，而且不会出现错误
- h3 _9 Y8 g3 [* d; y3 N/ j. g7 {' {  T4 r% Z
====================================================
* T0 B  C* ~. I) c3 ?1 G下面听好了，开始说说障碍；+ d2 C8 P- q) S/ |- g
面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
- @! Q" `' D& q
! S/ U8 O; m4 d% S& T& s这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？
. R8 t8 _# w9 I$ x. g" E2 O我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
& v, v1 \" b0 z$ ]$ o8 Y运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题
% j8 m9 E+ l6 S) Y% a8 J1 \7 c0 f
* I( F! y& O. b5 j再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了6 @/ W9 B3 Y! l: Z( R" m
进行注册表文件进行导入的时候就会出现问题: Q5 H6 o" |% V0 U

* v& d# S+ l  }3 w0 Q进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入
0 p7 Q' f; ^8 r$ l5 I0 H这里我推荐一个新的工具：Regini4 F! F7 o: S$ N. P$ w
相关的用法（regini  /？  没有帮助）：8 i& f6 g8 N& x0 C- z( z1 @, y

) T: s% W4 h% e4 N
Regini Data [Options...]
% [* L: ]6 i5 Q+ A6 Z/ b# _     Useful Options:2 j& m- c$ z% a# B, o7 ?
                1 - Administrators Full Access4 l# B7 e; G5 }" ?. l1 |1 A
                2 - Administrators Read Access
0 k- q% Z. [6 A0 q                3 - Administrators Read and Write Access
% B( K$ l2 l; h4 b" u                4 - Administrators Read, Write and Delete Access- X- O" S2 }& d8 W, R+ j5 q
                5 - Creator Full Access
; Y1 a0 t" }# ^6 i! A                6 - Creator Read and Write Access+ j! l1 W4 r; Q2 b
                7 - World Full Access
5 ?8 Y& {" B' W+ Z: ?6 _9 n                8 - World Read Access# |0 M/ L) K! t6 ^3 Q$ ]8 k. f! g
                9 - World Read and Write Access& _* l! G- r/ t! v, f% ^
               10 - World Read, Write and Delete Access. a4 @" r. Z, I7 E( w. P) |
               11 - Power Users Full Access
  ~4 a7 N/ R& R. D% n* z               12 - Power Users Read and Write Access
2 ~. {8 D( `. l- r$ H6 v- J               13 - Power Users Read, Write and Delete Access
/ s& r+ {& G# e& ~8 V0 R6 ]               14 - System Operators Full Access
3 B  O: ?2 k" t; J6 `1 R1 N               15 - System Operators Read and Write Access
& }$ ^. i- i6 G& L% Q8 ]               16 - System Operators Read, Write and Delete Access
# R* x# l% ~- o               17 - System Full Access
7 I0 n  Z4 X1 _1 I' b! v" t               18 - System Read and Write Access
  M0 x9 m( L- Y, M9 y! [: W% I               19 - System Read Access2 s6 U" x% j1 J$ ?; Q! J6 U9 {) y
               20 - Administrators Read, Write and Execute Access
- C/ G5 B. a- `' I               21 - Interactive User Full Access
! T# o; m6 |! ?) W! h+ a' n  M  c/ M  Y               22 - Interactive User Read and Write Access; W& z# u2 Q3 l! s0 u- r8 n5 q' h
               23 - Interactive User Read, Write and Delete Access
4 H) G2 h  i* H' x2 u2 _2 G: t/ T) Z( m* k2 H& k
; q6 P$ s7 ]1 Z- t

" a2 ]* Z1 l' P$ ?: L( {" S

( d- ~: D4 z* C1 p0 I* V- Ndata中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件
, _2 o3 X: y; [) B% h

流氓

能看懂！！
! }- j, O! z- m' ]+ f# b0 N8 g' l但是没有时间实践啊！！" K$ _1 k( a- G
还需努力！！！+ p% T5 m, A: l0 s
柔柔深夜写作！
9 }- R% {# t/ s& @( V  t0 u: v. C值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber6 K' @, a; a& L; Y# N
7 G' o1 y7 ]2 q/ K
如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！
+ e. m, ?. N& d7 N; H
! W. {' d' m; a- I7 l[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！# c  W$ v: e* h/ s% b3 d
你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了4 f9 F# s4 @; `( d) }- J
写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下