[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/
" J; `# v/ ]* ]- Z原文作者:柔肠寸断[3.A.S.T]. O: c6 O) x5 @/ P9 h' h

( H. B, x( ~7 l; }. h8 e! |2 J' Z/ n=========================================! i% e3 s' R, }. h: Q% [7 ?* e
首先给点基础的代码，然后再说障碍
, c3 M8 f& }; F! F=========================================6 D; j( S1 ]7 |* R
2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
3 B& [; g/ U. M7 y5 M3 C' @/ k8 U7 f  V- @3 D* G" L2 @
通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入) Z) ~: R/ K+ J6 t3 R& F
但是必须要重新启动，虽然已经表面上开启了  G# a' F# F: {3 X* L& I* A
给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%
4 O! Y3 D4 N; e2 E  i, |+ ^. E
" S# M# p- E9 h" M6 A$ n! Q' [3 r* G重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
( U, v# X/ o/ m- Q重启之后就可以登陆了，而且不会出现错误4 Z' y" v4 A8 X) M

  I) p: C8 L% ]% G# ]" q====================================================, T; z  u2 ~' V- p, N
下面听好了，开始说说障碍；
: u7 }% K" A- n  T9 e7 y3 [面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况$ c+ `* t6 q/ B# G1 k9 O  |
+ E- q; v( y; |* I
这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？
0 B5 N& f. q# n1 i我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
  Q& q0 h5 U$ ]: N* p6 C8 N# h运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题! \6 Z# L& ~' @
) E* [/ N  j, h, O
再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了
# j% _# I- J" u) ^进行注册表文件进行导入的时候就会出现问题. }- Z: W0 b+ m2 P* R
% s, j/ f2 x! N, z" m! H
进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入
9 ~+ M. F$ W8 \8 J7 l0 t这里我推荐一个新的工具：Regini
9 a8 D4 {0 Y  P; j& m; k相关的用法（regini  /？  没有帮助）：
5 l/ F* ?7 q+ @

* e% J5 a5 A3 }8 x8 D1 a$ w6 iRegini Data [Options...]
5 ?) Q# `, a$ R* q0 x' N" J     Useful Options:! Y2 r7 u# j7 P$ S5 I) {3 g* h" P
                1 - Administrators Full Access% `4 L! G  s- f% m" I
                2 - Administrators Read Access- s, j$ l& e8 x* B+ s
                3 - Administrators Read and Write Access! N% f9 E- B. N) v, O* b3 t
                4 - Administrators Read, Write and Delete Access  X9 n# P8 ]( V
                5 - Creator Full Access7 g5 f% G' ?: V& m/ v$ g: G7 V
                6 - Creator Read and Write Access
/ ^% X% v& I# b. m; j; W                7 - World Full Access$ T0 s" _' o# n7 m) N, ?
                8 - World Read Access
# V) U% }% s% W- L. J- _( l6 g                9 - World Read and Write Access2 _* V) C% F! v3 C
               10 - World Read, Write and Delete Access  o5 Z9 u6 A. S
               11 - Power Users Full Access
( j( ]6 r6 A3 T6 F1 ~               12 - Power Users Read and Write Access& P$ q! ^5 S7 ]* i+ e
               13 - Power Users Read, Write and Delete Access0 H/ _  B8 l% [9 J2 d( F
               14 - System Operators Full Access! ]1 Q9 L* t* l$ L3 p
               15 - System Operators Read and Write Access
/ B1 u3 M! g! A7 R  z( C               16 - System Operators Read, Write and Delete Access
, B4 m6 v' D% b7 s1 K               17 - System Full Access& b2 g8 ~3 @3 U* h& k; J! O
               18 - System Read and Write Access( p6 ^5 F$ S) w: n) a: T
               19 - System Read Access
: k* L/ i1 @2 I" M: V1 N+ V+ T               20 - Administrators Read, Write and Execute Access
* W: N% R0 Z2 I               21 - Interactive User Full Access
. s* E0 C* t) T2 l6 t               22 - Interactive User Read and Write Access" g8 q/ c) A8 r* O
               23 - Interactive User Read, Write and Delete Access& v; I6 t. E% R1 t
; o; S0 C0 }2 s# [4 x1 P% |+ I

4 m4 c& @% p2 V, t

: ?9 C6 J6 l/ {- s
) ]! B; \3 Q1 F. ^  B
data中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件5 w1 F* X; y$ f7 E7 M0 D) Z

柔肠寸断

自己定下

ylw7999

去里雾里，分方向不清！

applehdh

学习一下啊  谢谢老大

3ast

不错，学习

律师界撒

学习了
: d2 x/ a' o2 p写的不错

柔肠寸断

OK了

saitojie

你再看看上面！9 [7 l% e. K$ q4 T# j1 t
你的批处理里面的是ortnumber我的是Portnumber

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber' d3 Q8 n9 v4 U
% u- U9 G9 B4 o
如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！6 }( j8 i" ]6 }

& f0 C: c4 h. q; P+ h2 ]& \[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

柔肠寸断

累死了，睡觉了.................

流氓

能看懂！！
( _! ?5 p1 J4 \3 o+ d7 b% ^; |但是没有时间实践啊！！
- \# p5 Z% F% \4 g: n' U% t还需努力！！！
0 I2 u" o: a9 A柔柔深夜写作！2 w& A, ?; T/ h# P7 k
值得学习！！！