[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/
% y) V( @" z6 [/ k原文作者:柔肠寸断[3.A.S.T]( [  c- [7 k2 i/ V% G

6 @7 C1 w  s/ ]=========================================3 C/ z' i- u" L" a9 X( [$ X
首先给点基础的代码，然后再说障碍
0 U$ Y4 o/ A( h/ d9 ]( u" ]( T) ^=========================================4 @9 e0 u  R8 `2 F4 W. z6 D7 {
2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
5 N) X) l( h( j; ?0 X7 T! e! F
& t5 V/ Y( c- h6 x& W通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入
  k/ E0 z1 i' D3 N' B" H' ]但是必须要重新启动，虽然已经表面上开启了$ z- r! v5 U& I$ X8 J4 U2 e0 i3 a
给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%
9 M2 |9 U- P/ N. v# ]% U: W; m
6 z" c; o1 C" ]重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
$ I# K- b7 t! H3 p- @2 G+ T重启之后就可以登陆了，而且不会出现错误9 o) @: n: ~7 i" h, _

' a4 H$ o* D3 r5 o  g====================================================: p7 p, G) Y7 P* j% ]' w
下面听好了，开始说说障碍；. p) ]0 c/ v% b8 f/ O: `3 a1 s
面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
/ g8 |  R9 a. X- B4 [0 B/ w! T+ ^0 N+ w+ ]" \2 m
这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？
/ }" v9 ]; C+ W3 t; b6 [) P我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
" w4 O# s' w! Q# R6 E' p  B运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题0 M5 q' l# j( _( \
1 @# S0 k" i* T5 D! L
再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了5 ?& K, @( ?  f7 K: x7 O" Y
进行注册表文件进行导入的时候就会出现问题
) }3 o- R: h8 |! Q2 |% c) L0 e0 S, ~* ?
进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入! ?# q2 m: z, w
这里我推荐一个新的工具：Regini
' d# `+ k6 I- E0 `3 U: E相关的用法（regini  /？  没有帮助）：% {# v/ E3 E$ d0 x3 t

, }) ]- @* B% M5 s2 k# ]  {% J" n8 G
Regini Data [Options...]
1 _! p  A5 s) @& W& B( f  b     Useful Options:0 K% K- O! S2 r. v5 r6 f
                1 - Administrators Full Access4 o% d3 _8 W* V* H
                2 - Administrators Read Access
% A2 D3 A2 Q, c" b& O1 ]/ \                3 - Administrators Read and Write Access
# L" V3 o; n0 u7 j2 [  I                4 - Administrators Read, Write and Delete Access
, A) y4 U8 I  i7 l8 p9 H7 H' Y5 m                5 - Creator Full Access
' }4 Q6 A2 b# X& O- b                6 - Creator Read and Write Access
/ M8 H6 s  O* R. }( ^6 \% D                7 - World Full Access3 ]2 N' O- y; ~  C/ R
                8 - World Read Access
+ m' E! V7 q( i8 V5 k: G% p                9 - World Read and Write Access$ f2 |# n  ~" |; N  ?" C, y
               10 - World Read, Write and Delete Access
) ]/ ?% K, T; v- e% O$ Y) n               11 - Power Users Full Access
9 L' \- Y& @$ [! n. Z               12 - Power Users Read and Write Access
) Q5 j! z2 }2 i2 T: d& Q               13 - Power Users Read, Write and Delete Access& d; J* u0 [! N
               14 - System Operators Full Access  A# M  e8 B' x0 o+ d+ q6 ~
               15 - System Operators Read and Write Access
5 W/ z1 S2 _5 g6 H               16 - System Operators Read, Write and Delete Access; y0 b  n! e9 b
               17 - System Full Access
9 ]4 ~  R) z( u: c/ [; e               18 - System Read and Write Access
9 ?; P( E- M1 n+ l, g+ j$ Q4 N' s               19 - System Read Access
( U% X! P* I' f% n% m9 E- o               20 - Administrators Read, Write and Execute Access( [# B( J; D, Y, N. L' E7 ^
               21 - Interactive User Full Access- s5 R( |0 y) q7 F2 B/ Z9 n7 \
               22 - Interactive User Read and Write Access
* u$ N2 G# W* g+ H0 A/ N0 U5 ~               23 - Interactive User Read, Write and Delete Access- t5 x! B8 `/ d; f
$ U* B2 `8 ?3 W' W% I3 ]3 U
& e5 v% S7 G' J: G6 d$ `$ k, u! ^

4 D! E% V: C+ G9 ~/ w! l, d
( w( v% Y$ H' s/ n1 kdata中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件
  C1 F9 p" Y7 I6 S( d$ ?' z4 S7 {

柔肠寸断

自己定下

ylw7999

去里雾里，分方向不清！

applehdh

学习一下啊  谢谢老大

3ast

不错，学习

律师界撒

学习了
0 P2 }9 W( e4 }4 |  P& s" Z  H* D写的不错

柔肠寸断

OK了

saitojie

你再看看上面！
& {- M# @  E( D  F/ W. }你的批处理里面的是ortnumber我的是Portnumber

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber) K* l6 |9 Q9 p+ t

; `) v8 x, h, U; X! l; {' \% }如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！
, b# d& S; K  r) o" B7 d. t! o
+ O  ]* b. R" U) f$ Z: i4 n) `& E[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

柔肠寸断

累死了，睡觉了.................

流氓

能看懂！！( z$ S9 j6 s' M  h( x$ \
但是没有时间实践啊！！1 m) _6 r) g6 J' Q; s% A5 I- C2 \( _
还需努力！！！# i8 G. v. p. i, i& z& n) {
柔柔深夜写作！
4 n* e9 y" a4 F- b. r6 j值得学习！！！