[原创文章] 【原创】跨越3389障碍终极思考 障碍, 思考, 原创

柔肠寸断

文章首发:[3.A.S.T]http://www.3ast.com.cn/8 @" }5 Z8 f* N3 F8 o, @3 H
原文作者:柔肠寸断[3.A.S.T]
+ \5 Q0 J  T0 _- S2 G( N' @& D  G& h6 e2 {1 G: A- M+ }0 S
=========================================
; p2 l# J0 {' B) d( J0 Q首先给点基础的代码，然后再说障碍
1 {; E3 ^9 K$ ~% ^5 Y" B9 G. b=========================================
2 h  y" W+ S3 W& f+ d9 J+ v2000生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >2000.reg
   
2. echo. >>2000.reg
   
3. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\netcache] >>2000.reg
   
4. echo "Enabled"="0" >>2000.reg
   
5. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] >>2000.reg
   
6. echo "ShutdownWithoutLogon"="0" >>2000.reg
   
7. echo [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer] >>2000.reg
   
8. echo "EnableAdminTSRemote"=dword:00000001 >>2000.reg
   
9. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>2000.reg
   
10. echo "TSEnabled"=dword:00000001 >>2000.reg
    
11. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermDD] >>2000.reg
    
12. echo "Start"=dword:00000002 >>2000.reg
    
13. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\TermService] >>2000.reg
    
14. echo "Start"=dword:00000002 >>2000.reg
    
15. echo [HKEY_USERS\.DEFAULT\Keyboard Layout\Toggle] >>2000.reg
    
16. echo "Hotkey"="1" >>2000.reg
    
17. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>2000.reg
    
18. echo "PortNumber"=dword:00000D3D >>2000.reg
    
19. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
    
20. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

Win XP&Win 2003生成3389bat代码

1. echo Windows Registry Editor Version 5.00 >3389.reg
   
2. echo. >>3389.reg
   
3. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server] >>3389.reg
   
4. echo "fDenyTSConnections"=dword:00000000 >>3389.reg
   
5. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdpwd\Tds\tcp] >>3389.reg
   
6. echo "PortNumber"=dword:00000d3d >>3389.reg
   
7. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
8. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

其中PortNumber是端口号，00000d3d为3389! k# x. @7 e% O! g& q5 Q. ]

! ?- r5 F# d6 ^. `6 ]通过cmd下“  regedit /s "reg文件路径"  ”进行reg文件导入
6 `1 F- m9 ?1 h1 C1 o6 p但是必须要重新启动，虽然已经表面上开启了
; G3 X) E* h- p* B/ S给一段比较好的代码，从众多代码中遴选出来的，具有较高的成功率，基本上重启成功率达到100%4 z2 }3 h2 X" x; U# y7 |

, A1 ~/ r; v( p* U! ~2 h! d( l重启bat代码

1. @ECHO OFF & cd/d %temp% & echo [version] > restart.inf
   
2. (set inf=InstallHinfSection DefaultInstall)
   
3. echo signature=$chicago$ >> restart.inf
   
4. echo [defaultinstall] >> restart.inf
   
5. rundll32 setupapi,%inf% 1 %temp%\restart.inf

复制代码

如果安装有IIS，可以使用iisreset.exe    命令:iisreset /reboot& U5 p1 l7 X( l( X4 g. b
重启之后就可以登陆了，而且不会出现错误
. {" L) j5 y3 J
, h- K/ s, n7 A, R, c1 c====================================================- u" Z2 A: `/ Q: X$ t% v
下面听好了，开始说说障碍；+ K4 T' c" q: X
面对很多的克隆版本操作系统，即使你成功开启了3389，但是你连接的时候会出现如图的情况
: M; X+ t4 S, D% A2 d* Z, V" h3 w& s( J! S; R. D
这是为什么呢？？其实答案很简单，就是在做系统封装的时候，为了减小程序的体积，有的程序就被删除或者忽略了，造成现在的无法连接3389（但是已经开启了），这要怎么办呢？？？？
) @" o' r% ]: _8 R) Z我们可以使用devcon程序，有的系统已经把他包含在自己的内部命令中，如果没有也没关系，微软官方网站都有下载，复制到system32目录，就可以当作内部命令使用了。我们为什么要用他？？？就是因为精简版的系统中，系统的终端服务器设备重定向器没有正确安装，我们用devcon的目的就是对终端服务器设备重定向器进行恢复。
) H: r% z& s) [8 O, ?运行

1. devcon -r install %windir%\inf\machine.inf root\rdpdr

复制代码

成功执行，通过这种方法就可以解决上述问题8 m3 k  R( j2 B; y, n! e; I

+ ]( D) y5 s. `3 F0 f! {再说一种比较常见的方法，导入一个Reg文件

1. 
   
2. Windows Registry Editor Version 5.00
   
3. [HKEY_LOCAL_MACHINE\\SYSTEM\\ControlSet001\\Enum\\Root\\RDPDR\\0000]
   
4. "ClassGUID"="{4D36E97D-E325-11CE-BFC1-08002BE10318}"
   
5. "Class"="System"
   
6. "HardwareID"=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\\
   
7. 00,00,00,00,00
   
8. "Driver"="{4D36E97D-E325-11CE-BFC1-08002BE10318}\\\\0030"
   
9. "Mfg"="(标准系统设备)"
   
10. "Service"="rdpdr"
    
11. "DeviceDesc"="终端服务器设备重定向器"
    
12. "ConfigFlags"=dword:00000000
    
13. "Capabilities"=dword:00000000

复制代码

对系统进行导入，但是问题又来了5 i. t, B+ l* g8 \3 ~
进行注册表文件进行导入的时候就会出现问题& A6 d8 G4 o% m/ x6 \( k. T
& s" p7 z- V1 h! i
进行reg的查看才知道，是因为相关的键值没有权限才会造成无法导入
  V* ~) K+ a4 B这里我推荐一个新的工具：Regini7 `$ h' G: p! s0 C8 U9 u( _
相关的用法（regini  /？  没有帮助）：- l% l* g: o: R( v- l8 L+ L

6 B% Z. V1 f5 j( ?
Regini Data [Options...]
% K7 |3 [& [# |$ g     Useful Options:
( ?2 c3 Z" I" F6 N. `) e* H                1 - Administrators Full Access; G" v0 }3 }6 F7 o4 Q7 s. ]$ g
                2 - Administrators Read Access; T2 e- ~* {/ D1 ~
                3 - Administrators Read and Write Access
6 `6 t5 W  z  w/ [! t                4 - Administrators Read, Write and Delete Access) F6 M$ r4 X; D% ]/ n' u
                5 - Creator Full Access9 {1 a; M5 l7 _- h6 }) a  T
                6 - Creator Read and Write Access9 Y* Y( S' C% t2 t" ~
                7 - World Full Access
- [* u+ p. F8 l1 m' l& |, y                8 - World Read Access0 `/ _; ^- m5 @
                9 - World Read and Write Access# F  f* g& ^% l1 n9 F, i( t
               10 - World Read, Write and Delete Access
- N" i9 M$ \+ z8 P: H               11 - Power Users Full Access2 w9 I6 x5 P8 l2 p
               12 - Power Users Read and Write Access$ W& k9 T, e' T# n5 x
               13 - Power Users Read, Write and Delete Access  g, A* b8 q  r* n' |
               14 - System Operators Full Access
+ R$ y" d& X- I; P" M               15 - System Operators Read and Write Access
& y0 F* j4 l8 t" |" j               16 - System Operators Read, Write and Delete Access1 @0 J) f- O4 W& u
               17 - System Full Access
' ^9 i3 m1 S0 _& ]8 @$ X3 G" E               18 - System Read and Write Access) B" G. L' x; o' B/ S5 n
               19 - System Read Access
- ~0 D! P1 L4 \( k/ Q. O               20 - Administrators Read, Write and Execute Access7 o; S. N1 ~5 a6 ?, F! ~
               21 - Interactive User Full Access
5 N9 h# k3 s7 W- I9 r               22 - Interactive User Read and Write Access- H  o* K3 \" N3 C4 M
               23 - Interactive User Read, Write and Delete Access: @, w, X- H; }! b+ j

) \* e/ c( c8 Z" f) j
* }' u2 a* S/ R8 t" I2 N

- w+ U3 w- n9 U4 G6 S

+ s$ N) }8 u! p, u* A7 Gdata中为注册表的键值，通过这样的方法就可以提升键值为相关的权限，从而成功导入reg文件, R0 _8 m% u  c5 S  c; K7 L

柔肠寸断

自己定下

ylw7999

去里雾里，分方向不清！

applehdh

学习一下啊  谢谢老大

3ast

不错，学习

律师界撒

学习了' d: |2 C5 Y# q7 c, \7 K! [4 P& k4 y2 H
写的不错

柔肠寸断

OK了

saitojie

你再看看上面！
% Q" r) L1 {, n( K- [$ ^/ K; @你的批处理里面的是ortnumber我的是Portnumber

saitojie

小柔，上面的批处理有点问题，代码的最后四行，2000还有XP&2003的都有问题！

1. echo "PortNumber"=dword:00000D3D >>2000.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>2000.reg
   
3. echo "PortNumber"=dword:00000D3D >>2000.reg

复制代码

1. echo "PortNumber"=dword:00000d3d >>3389.reg
   
2. echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp] >>3389.reg
   
3. echo "PortNumber"=dword:00000d3d >>3389.reg

复制代码

PortNumber
- S+ g# s( [8 C) L- f5 R% P! V6 K" M, w/ \
如果是因为发出来的时候出现了表情，那你在发帖的时候，把左边的【禁用表情】勾上就可以了！
( S9 ^6 n% q! o2 U# Z/ \  f; u/ j3 J$ l' b/ a
[ 本帖最后由 saitojie 于 2008-8-12 03:00 编辑 ]

柔肠寸断

累死了，睡觉了.................

流氓

能看懂！！0 d  d( m& s. n  a' J
但是没有时间实践啊！！5 l0 Z! G4 d3 k7 k
还需努力！！！
! g1 s& w/ G8 G# Q( b) F8 Z& t柔柔深夜写作！3 I/ D; O4 B1 A, @* s7 ^
值得学习！！！