[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/
6 z2 h/ f$ x6 v( d; D- {原文作者:柔肠寸断[3.A.S.T]
6 [. N6 I! @3 ]. w. A3 R# p& }8 U1 c* F8 K5 p
=========================================+ j; ~4 C& l2 C2 E
首先给点基础的代码，然后再说障碍0 w6 G5 W4 D# b& y  V
=========================================$ l1 b3 ]  Z8 b( z
2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
4 C  g  y- B3 U1 B
( v3 Z2 L$ |' A/ q通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入# V9 u' n) s) r/ p6 ~+ L: z) ^, d
但是必须要重新启动，虽然已经表面上开启了3 S2 i; }1 ~" r% \
给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%
# B& p5 Q2 W1 G6 ^- C$ ^) R& N5 D. E$ c, d! \3 E* E: I5 n  u
重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
5 h& b) N5 S, e$ P9 P6 U4 Q重启之后就可以登陆了，而且不会出现错误2 d; K7 s' m+ k0 }" ~% f2 [
3 ]- u2 b% t2 `  M
====================================================
% g+ o' j# I9 d) K下面听好了，开始说说障碍；
/ m) W, q/ S7 J' a面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况! O" Y' f- k" a

; }8 v+ t. |" n" a/ B* }+ R! O. ~这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？2 v  ]& M6 f* W. t, F6 A1 u% r
我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
8 Z! T9 t$ M- s8 M5 z: z5 N运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题- _: k8 f# z$ [6 k- J

1 j! G& A# p( C/ J% Q" r再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了5 ]" S* P2 r6 S( p; I- E* R% r, X
进行注册表文件进行导入的时候就会出现问题7 G, B+ e. F' m) D
- ^: g" O, K7 b# g: |7 G9 ]9 O2 N+ q
进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入& e& p8 ]+ K+ M- }
这里我推荐一个新的工具：Regini5 S6 f% n( D6 l. L) _$ ]6 r
相关的用法（regini  /？  没有帮助）：
% B7 G2 j0 b) t7 s8 z

4 s! l- w1 d! [8 K9 p: V+ f2 xRegini Data [Options...]
* i8 w5 h  q: X# E" L) Y     Useful Options:6 `6 }$ t+ b% w6 {
                1 - Administrators Full Access
* }6 G/ z6 {3 F* W                2 - Administrators Read Access
0 U9 Y6 u2 ~( e9 u6 s3 u/ A                3 - Administrators Read and Write Access% g$ U, Y, L+ }. f9 f5 n( H; f8 f# b! X
                4 - Administrators Read, Write and Delete Access3 Q% |+ z  ]4 R: h( w7 N- |
                5 - Creator Full Access
) P- ^% i( Y& v% U                6 - Creator Read and Write Access
! r$ @' Y; Q4 P9 v* C8 ]  |! [                7 - World Full Access4 V$ V+ C1 D$ W
                8 - World Read Access
6 x; V- k4 [( ~. D6 B' f6 \                9 - World Read and Write Access
1 ?  P- k& t& g( v5 T4 A               10 - World Read, Write and Delete Access
' \* k. c3 o9 x) J3 T- H6 f9 i               11 - Power Users Full Access* ~$ P- p9 n4 v) g2 J
               12 - Power Users Read and Write Access" q+ c* x) X0 m, o! Z  O
               13 - Power Users Read, Write and Delete Access
$ I+ h( u# E1 y               14 - System Operators Full Access; A" z5 M% T1 _* c( v! }4 b
               15 - System Operators Read and Write Access
( s/ W* k* K& ^, z1 b3 V' A5 a# D" C               16 - System Operators Read, Write and Delete Access
0 ~; F& u# j: ^& k5 S' M, S               17 - System Full Access
+ ?# x3 W0 H" G2 L/ q$ Z               18 - System Read and Write Access
0 d3 m7 M/ y$ @               19 - System Read Access; w: Q9 n4 C6 b9 `# R1 o
               20 - Administrators Read, Write and Execute Access
( L- d6 p4 S# L2 R. t9 ^/ z% r               21 - Interactive User Full Access7 A8 Z  N# d% r* d0 z* H
               22 - Interactive User Read and Write Access
! Y, A+ G- F4 c8 x! m5 G1 O2 p+ K& [               23 - Interactive User Read, Write and Delete Access) ^9 g- j% V& C1 y- l7 w1 c
$ ]' ?* v% a) \/ u
- `+ `2 t8 @1 n* _, s7 t* D4 l

8 B/ ?/ w" m7 w% @- ]; A9 ^, k
; l2 H" C: F$ t8 N9 f
data中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件: n! a. a" w2 L2 ^) }/ {

柔肠寸断

自己定下

ylw7999

去里雾里，分方向不清！

applehdh

学习一下啊  谢谢老大

3ast

不错，学习

律师界撒

学习了, V# ^! |" ]# I+ G4 I# z) J
写的不错

柔肠寸断

OK了

saitojie

你再看看上面！$ l6 H+ V; ^6 I5 X2 f. c
你的批处理里面的是ortnumber我的是Portnumber

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber4 C/ {3 p6 k! p1 i, _9 V

  |9 q; v+ D. |/ s% C( G3 Y" p, D, F+ E如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！' p' `; d& A$ Q

6 ]0 Q  e- K$ z$ j& g7 G' V9 r[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

柔肠寸断

累死了，睡觉了.................

流氓

能看懂！！& h4 Z5 _: v9 u( F! R: }$ M
但是没有时间实践啊！！6 k* z- d( S" {; C6 S
还需努力！！！9 L+ G$ g3 X$ c3 m6 a, |
柔柔深夜写作！4 b( ?+ o" p% h4 A4 x; W6 n
值得学习！！！