[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/
) ~$ s. l, Q5 N! o& f3 v原文作者:柔肠寸断[3.A.S.T]. Y7 j5 A; X1 ^& a
0 Z& w1 i. k( q' g
=========================================3 b5 E) j2 h8 Q0 @
首先给点基础的代码，然后再说障碍! }9 c; w& _+ P- N2 S5 d
=========================================
+ z/ Q- _: U3 t5 K6 k8 u& n2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为33891 g  J! {* m2 ^% h& q' M$ g& J

/ ^8 p* {+ f2 [* u4 ?通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入0 ]$ u$ T0 @/ {' f, g, A# b
但是必须要重新启动，虽然已经表面上开启了+ H& I+ Z- N+ D2 |: M5 v2 F6 c
给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%
. U# S% H, ^+ Y5 t; C2 s  Q
8 T* h0 V0 Q( |$ h7 [$ N$ |重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
( L& i$ s; J3 b9 R1 q2 ?; g4 z重启之后就可以登陆了，而且不会出现错误
3 k4 C' V  K# M6 e! h$ G  P% B1 w7 d  R. Q+ {3 o3 A' J; ~
====================================================, p, Y+ f" A+ \$ U! @6 e1 W/ A) z4 r0 w
下面听好了，开始说说障碍；4 X* m9 {# a9 C# `0 u5 A; g" o
面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
7 x* h  T1 S: w( e  p6 G1 s3 Q# _
% E+ X& b# W" K' e这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？
( @! i. M  k! \# M# s& {) B) i- k" |3 [我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
( q. S1 [7 c3 t2 u3 Q运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题; P0 _8 U/ z! i

. Y/ q  n, g. |再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了
1 j9 q) v& c- m+ m进行注册表文件进行导入的时候就会出现问题
+ g8 z* O7 X) q4 H0 t
$ I% P: Y3 \/ F3 N进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入
3 m2 F) P, K- B+ D这里我推荐一个新的工具：Regini
/ o5 P  A, J# x2 P: \相关的用法（regini  /？  没有帮助）：
7 T! l2 y' {0 g: }! ]! ~/ F9 p

0 Y( t, q9 v' h- S# a( c: v: N: T- ]  h+ BRegini Data [Options...] ! }& g( W9 \: L! @, x$ y
     Useful Options:
; W3 o' S& C" t/ b1 z' e5 a                1 - Administrators Full Access
! S" e/ o0 W0 h" u, q                2 - Administrators Read Access( A- c3 d, o6 ~( V! Y% b
                3 - Administrators Read and Write Access
  Z  F, R: b# g% l                4 - Administrators Read, Write and Delete Access8 |: E# W4 Z, @4 r
                5 - Creator Full Access
& F# Z. B5 H4 d* T  }  C% z  i1 T                6 - Creator Read and Write Access
! ~7 Y, W  v! [2 x) S4 L$ P                7 - World Full Access
+ B( t, p. M, M# y3 u                8 - World Read Access
" g7 c2 D( b7 P! A% O4 o3 R                9 - World Read and Write Access( a/ p) r$ `' q0 j  ^+ \5 [9 {, N
               10 - World Read, Write and Delete Access
! \+ i3 j* V' e5 W9 S5 w  j  O               11 - Power Users Full Access
* K  T8 k5 I& h               12 - Power Users Read and Write Access% y6 n& N# g1 A% H! m5 Z& E
               13 - Power Users Read, Write and Delete Access
# t% o4 A) W% \4 c4 L% p" i               14 - System Operators Full Access
: y" P' |: c; @               15 - System Operators Read and Write Access8 O; ?: N' k8 B$ x9 S7 l. d2 Z
               16 - System Operators Read, Write and Delete Access
) o2 B1 B0 J2 G% y' e% p$ b               17 - System Full Access) Z( l! E/ e  R
               18 - System Read and Write Access
7 [. Z9 c3 O  U: j$ G5 l               19 - System Read Access5 ]3 `) N, z5 _6 s% c; l
               20 - Administrators Read, Write and Execute Access
# B2 r8 p4 z+ B) A" P               21 - Interactive User Full Access
! V6 v0 c- ]  r, U( M! z1 n               22 - Interactive User Read and Write Access% `' I2 A& w3 S1 n1 Y
               23 - Interactive User Read, Write and Delete Access' ]/ k8 I$ T# \* \0 z! b
: T% {5 `4 K( I' v
/ [4 e% f- v3 E% ~& v

! d/ j7 x, o" [

" [9 w; n* @) ^) Y, |3 Qdata中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件
( ^( G: E' k0 V; i' ?

流氓

能看懂！！& Z5 C* k( \( K) x5 ?0 x2 U% P
但是没有时间实践啊！！7 l0 N. i1 C  S8 H3 B% c
还需努力！！！
# K3 x& ?5 t0 L' Q7 |" j柔柔深夜写作！+ j( \' ~0 y- U( _
值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber
* u! t! p# h& `6 k1 n1 r: R9 z6 b1 e  ]
如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！
3 u$ i  j$ P; K" B( |, [3 X6 A* @8 `7 m% s- K# J3 T6 u
[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！5 k# w* Q: ?' b
你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了
! h2 G# U, L6 s+ B# G写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下