[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/( x% C, |) c( M& \7 V7 t; }% _
原文作者:柔肠寸断[3.A.S.T]
% X: W, ~/ x" {. Q4 L$ R
& D7 |4 e; c1 r  ^) n=========================================; A- S: f4 k  I/ T
首先给点基础的代码，然后再说障碍
. a. |! x2 |2 ?' N=========================================
, o! g2 y$ \* g8 O" C- Y; g" ]2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为33891 {. y/ h9 B/ @5 {1 k9 j

5 N- }/ X, ~4 v, w( E0 K通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入1 h0 d* e& U7 c; X, ]/ o4 D( u
但是必须要重新启动，虽然已经表面上开启了
2 \* n& |$ e+ I" P# B! n5 D4 O给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%. ~4 D# T: ?! M7 b9 N8 A' @

- Q! K8 Q/ y+ x" L: c重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
' J4 O; h7 G2 p重启之后就可以登陆了，而且不会出现错误% l$ y1 I: c( ?& h
. e& r+ H2 ]' K) [9 T' P
====================================================
- {2 @/ u1 v6 j& V  \下面听好了，开始说说障碍；
- w; ^2 f: _! b& y面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
4 O! O; j5 n+ b$ x1 ^5 ~' \( _& p: I  R+ Q- ?/ m
这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？! P) z3 `; _, L! Y" x
我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
, S3 _2 ^: o% ^' f运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题# }( f5 @0 @/ q, }" f* n( h
3 u5 [7 S* u! p. V
再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了' {. O: v% D$ P9 W
进行注册表文件进行导入的时候就会出现问题+ E+ m$ p7 ]6 X

- J1 J  [( B9 y' h; \6 C9 Q进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入
1 o; W% _1 |/ L) _# z这里我推荐一个新的工具：Regini, \8 y! d' y; |9 O. e" E
相关的用法（regini  /？  没有帮助）：' Y! P# u" ~* ^! y/ a* E2 Z1 {

% ]4 _$ N5 W3 ?$ F) {Regini Data [Options...] . Q8 K1 C, d. x% v6 w- E0 u( w
     Useful Options:5 S$ C* ]) }1 g' ~/ @9 [  c* |$ g8 Y
                1 - Administrators Full Access- Z, S3 ]! ]; m
                2 - Administrators Read Access! s1 ]$ H" V) A
                3 - Administrators Read and Write Access
) H& A# u2 r& g; h0 o, e                4 - Administrators Read, Write and Delete Access1 \! X9 E+ h$ }( r4 v' J% A1 O! l) R
                5 - Creator Full Access
1 F( u! \2 J/ |2 `7 A2 S* H                6 - Creator Read and Write Access
4 t7 B, y5 _. Y# v! j  o, `8 f2 I                7 - World Full Access  {* o! q: E$ O
                8 - World Read Access5 n% M( v% P% W, Z6 W+ _( ^1 n
                9 - World Read and Write Access
3 U* W$ I9 P2 U: @& j9 Z3 o/ Y% U               10 - World Read, Write and Delete Access8 p! h9 n( @8 M# e: x
               11 - Power Users Full Access2 u* ]6 F6 {/ N+ n& @4 P0 h/ [
               12 - Power Users Read and Write Access1 R% C! a0 K0 m5 U0 ?
               13 - Power Users Read, Write and Delete Access  o* `$ r9 H) `8 x" P
               14 - System Operators Full Access
' c/ g. o  h% j1 Q1 F               15 - System Operators Read and Write Access
6 U, A8 Q# r& Z: b               16 - System Operators Read, Write and Delete Access
% s6 j, U1 Z# p# a) I- a# }, `/ t! N               17 - System Full Access
8 E% M4 K$ B! L               18 - System Read and Write Access
3 v: o7 s" u- @' Y5 Y               19 - System Read Access
) G) \, z9 p" Y2 N0 G# _               20 - Administrators Read, Write and Execute Access8 o/ q9 @! u+ {/ t" h
               21 - Interactive User Full Access
( n' [# f9 B/ R               22 - Interactive User Read and Write Access/ _7 u4 s9 t$ T' d
               23 - Interactive User Read, Write and Delete Access  a( A9 Y0 Z7 p; ?; L: k+ A

+ S% H  Z! C9 v/ C
- t! z5 S* b) M

) F  U8 m, N/ @8 Y9 ]. w0 Y% s$ |$ r7 C2 j5 c
data中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件
4 d% D0 j5 [+ ]; p+ |( e% B

流氓

能看懂！！
5 x5 K0 t' w7 p2 f  ~但是没有时间实践啊！！# u3 i* K2 V, q7 r! v
还需努力！！！
* e" Y3 A' E) A7 c+ ^/ v柔柔深夜写作！
& [9 A2 D" c, S8 }6 k! ]$ N值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber0 r% `( ~( r) L! |. J

7 g+ Y! [& B6 _  q2 [. a如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！
1 I% Y+ E8 o% I' D
; A* k$ ?9 A: y1 J! n, F- a- ?[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！" o0 m1 `4 G. o2 N: @
你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了1 w0 }4 k) U# z% K9 O
写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下