[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/: i1 ]0 b  M8 ^
原文作者:柔肠寸断[3.A.S.T]. h% ]2 J. C- Q% r8 J/ r; T

- I" o; Y- R8 C' c=========================================- a$ `7 o3 J* x" h* J
首先给点基础的代码，然后再说障碍
3 x7 D4 ~# J* y, A' {0 ]  `4 [=========================================
; m. x5 ]2 t/ H/ Q5 T! k3 R3 v2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389
% B9 s- W  i3 _/ e; R/ O
% G" S4 L/ p& f) g; L) T通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入
* z2 n! |! ?3 d2 B1 P但是必须要重新启动，虽然已经表面上开启了
% ~5 }! e- \* L( I7 A  C6 v给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%
6 {+ u1 d; \* ~1 ^( S9 ?" R9 O$ O0 _0 {1 u) t% l) l
重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot7 d& K2 B  ^+ I1 ]0 A3 l' }
重启之后就可以登陆了，而且不会出现错误
& [# U; C1 O' B7 C1 J! s" Y, ]0 \* T' [1 D# Q
====================================================
2 `( ~+ D& X" S' H* P下面听好了，开始说说障碍；* K! |: E/ N0 @
面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
* F- g9 H: d, x
5 X5 L" y6 V2 f* I& w这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？
  R- Q! X7 \4 g6 a$ E# ^  o我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。. s& a, c3 _8 T! {
运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题$ E! K/ K# W9 S) ~6 h& Q) z: _5 N) }
, Y# e# {' D6 g' `: s  L7 L; B
再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了8 Z: Y- D. C7 Z5 y2 ^/ m% a# e
进行注册表文件进行导入的时候就会出现问题
" v% m, z- u7 X! @6 {1 P2 _
6 ^8 A  L5 D: X6 k$ o) ?, M1 O8 W$ _进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入
# X5 x3 h3 m3 k" j这里我推荐一个新的工具：Regini
+ K: O# g9 `! [3 D& Q. z+ L7 I, \相关的用法（regini  /？  没有帮助）：
! G1 ~8 f7 e2 E' ], G

# i( Q) M( G$ W! L% fRegini Data [Options...]
4 \1 |9 @* p0 i* W) F' y; N     Useful Options:0 T3 A9 G6 _( _# K8 l
                1 - Administrators Full Access
& [; L1 n$ g! H                2 - Administrators Read Access" W) W' r% ]8 i. f) c
                3 - Administrators Read and Write Access5 K! f- F) p4 k  P7 N
                4 - Administrators Read, Write and Delete Access9 W8 g  u$ G2 N6 c+ z& o6 ^$ J
                5 - Creator Full Access
: F8 H# Z8 e+ d$ d                6 - Creator Read and Write Access
* I& o. i8 R3 c7 T8 ]# U) |& U                7 - World Full Access
. M; Z0 I/ ]* ^  w  V9 Q) m                8 - World Read Access$ p' B3 U. y, f' R6 [+ O
                9 - World Read and Write Access
; e' U1 D- V  }; q/ j- k. i5 B               10 - World Read, Write and Delete Access; Y5 P9 `6 h5 S( ~1 c* T
               11 - Power Users Full Access
; K+ B2 C% d$ g7 |0 G: W1 m               12 - Power Users Read and Write Access
" Z) p+ |* g* N; p# ]9 n" I               13 - Power Users Read, Write and Delete Access, x1 }$ n6 r6 e2 w6 _+ H
               14 - System Operators Full Access
( o; [5 B3 r7 u5 }7 G$ Z               15 - System Operators Read and Write Access6 e% L% t8 u% e9 `2 m
               16 - System Operators Read, Write and Delete Access9 I- k1 _* W% Z5 {
               17 - System Full Access
- {7 {/ y* R0 m               18 - System Read and Write Access) q. ]& ^6 @- G. N- S4 W  v0 w
               19 - System Read Access
2 O. w6 Z+ o4 L               20 - Administrators Read, Write and Execute Access' J% B- i$ e% w1 x3 y6 E6 t7 p% U6 Q5 O
               21 - Interactive User Full Access( U% c- w: q% u4 w
               22 - Interactive User Read and Write Access5 Q' c1 y  T( `, f
               23 - Interactive User Read, Write and Delete Access
. R' p) _+ I' y( K7 T( ~5 Y1 ^7 O) U# x

' V7 E9 S$ N; j8 R1 T( a8 m% j  t

" x$ R# z" C  E9 k7 S9 l

! m" I, B( P5 R% W$ B" h$ Kdata中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件- O3 g0 T6 D0 ~$ \2 W$ u

柔肠寸断

自己定下

ylw7999

去里雾里，分方向不清！

applehdh

学习一下啊  谢谢老大

3ast

不错，学习

律师界撒

学习了
4 _; v6 D/ m* e% `4 ?' j3 s5 x7 Y写的不错

柔肠寸断

OK了

saitojie

你再看看上面！' s' m2 Z. h) q% P) y& S" t
你的批处理里面的是ortnumber我的是Portnumber

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber7 n, i6 d1 d' ]0 y- |
8 t1 _1 S  b5 |# b4 s
如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！" w5 w( b2 k! S3 S) I

" |- X9 S* z5 U* {9 A[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

柔肠寸断

累死了，睡觉了.................

流氓

能看懂！！
9 q1 z/ u( R1 J7 ~" N/ Z& J但是没有时间实践啊！！
: z- u2 S+ i  ]1 J. h还需努力！！！
$ d' y1 ?5 p* I$ G/ Z- [- [柔柔深夜写作！
! k4 h- f- J8 C# c# b$ F, X- Y值得学习！！！