[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/# z2 ~. t# M# ~; M3 c4 f$ K
原文作者:柔肠寸断[3.A.S.T]3 x; [  X% m, ?( O, S3 i, D
0 ?2 K$ x8 s4 C+ `3 P) q/ N
=========================================
9 q/ n6 i: Q) w, N首先给点基础的代码，然后再说障碍& H) x$ b) J  b4 J3 d, t
=========================================
/ k1 S& h: P" R  m* C2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
( E( [$ z, I8 k! ]! f6 H4 ^/ ?$ g
: y& F. p2 R) M) S  ~+ G2 p( p8 e通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入; V% |  [' i5 y6 w  G0 p* l+ _
但是必须要重新启动，虽然已经表面上开启了
& l: b8 ]' R8 ~给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%4 W5 U( J! J6 O9 O, g
1 w+ n; h7 e* z9 [4 n+ y
重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot
$ a& p, U7 R9 a0 Q3 y) H: B! H重启之后就可以登陆了，而且不会出现错误
6 e. v3 _- x( r: r& _# U( u* g5 t& s. p! h. I( x4 ^
====================================================# i1 F' P; \. D. i
下面听好了，开始说说障碍；; I$ U! Y% f) O
面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
3 G/ {  O2 S1 U0 [) a) f5 ]2 T, p- e  x) `" u
这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？0 s; u4 [( ^+ z7 d
我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
# b5 y$ E1 c* p& m5 r运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题
2 \9 F& K6 B! P2 y" o. @; D  ~4 W' |# N5 P# g+ G& y
再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了
3 ~& r* q: ?1 B. D5 r! R' I" M0 a) p进行注册表文件进行导入的时候就会出现问题
- m, q9 ?# M5 ^: R! k4 y8 Z7 X& W/ l/ r1 y, Z, m( l
进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入# {) G2 S1 Q/ x3 _4 o5 t
这里我推荐一个新的工具：Regini
, b2 N0 P0 ~, Y- s相关的用法（regini  /？  没有帮助）：3 a* Z4 Q1 f1 Y: t

7 T6 s8 |' v' z5 _$ fRegini Data [Options...]
& r$ s% c. i( m1 `' m" L     Useful Options:
9 q5 z3 f, I" r4 L6 }/ L                1 - Administrators Full Access7 ^3 ?; G7 r& z, w* Y! X. V
                2 - Administrators Read Access
% \" Q9 D+ S- s* `5 p7 O                3 - Administrators Read and Write Access$ N/ L1 Y- ~! d$ e
                4 - Administrators Read, Write and Delete Access+ Y  }( _4 a2 Z3 b
                5 - Creator Full Access5 K& v% I& t; B- f# k/ E( _- F: [
                6 - Creator Read and Write Access
8 [- `8 ^( J( R! }                7 - World Full Access
9 }+ X4 j* n/ ~9 o2 _                8 - World Read Access
+ H- o# X) A# C- |                9 - World Read and Write Access1 |9 B$ V* @0 k. S$ {( {/ ]0 y
               10 - World Read, Write and Delete Access
% A) m2 U8 d7 k- j3 x" w               11 - Power Users Full Access" c! c6 R: v% }3 Q8 i2 W/ |: I, F& y
               12 - Power Users Read and Write Access& s! U4 `& C* k6 X# o% K
               13 - Power Users Read, Write and Delete Access
- g/ m; S& N* ~2 }6 m: v. v3 \$ o               14 - System Operators Full Access$ M6 a# k3 v, \! H
               15 - System Operators Read and Write Access
  f" X9 F8 ^# V6 |3 |               16 - System Operators Read, Write and Delete Access
. z+ e& x4 ^+ D  A" A- J- c               17 - System Full Access; T' V9 @6 n7 D2 y) D7 o
               18 - System Read and Write Access
: t; y  h" E& H% H  o! B' T               19 - System Read Access* D  W5 `1 Q# D
               20 - Administrators Read, Write and Execute Access
+ C6 @& M# n8 e/ K1 {; A6 k' D% i               21 - Interactive User Full Access* P& U2 S, c2 h& r
               22 - Interactive User Read and Write Access
2 ^. f4 E, @( ?) @' R' q; j; {               23 - Interactive User Read, Write and Delete Access
8 A) w8 T  N6 I0 s+ _% }6 p/ c! U% }+ D
: s3 ?1 q$ a: T! ^

2 E  ^# f) d7 Y* e) s& l( v' t! I
0 x# s" I( U3 x; m" S  v# Ydata中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件0 o) E3 E0 a$ f

流氓

能看懂！！
' I0 h0 z; {% A; W$ [但是没有时间实践啊！！
; D0 U/ o5 ?. H4 S# v6 I还需努力！！！
0 e( y1 {8 Y. {; T. \柔柔深夜写作！
# f+ ~, F* R% R  @" j; o值得学习！！！

柔肠寸断

累死了，睡觉了.................

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber4 V4 U# I# M% s- C; b% _

. S' E  S1 k# H8 T) _2 Q% W如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！. W5 v3 y. Z' V  p4 o- ^

0 D% H* \2 |( J+ C" W! n[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

saitojie

你再看看上面！
2 S$ w5 O) }( c0 N+ w: Y你的批处理里面的是ortnumber我的是Portnumber

柔肠寸断

OK了

律师界撒

学习了
  I. J. b$ x6 k% [- b  C6 e写的不错

3ast

不错，学习

applehdh

学习一下啊  谢谢老大

ylw7999

去里雾里，分方向不清！

柔肠寸断

自己定下