系統(tǒng)配置
這節(jié)包括三方面內(nèi)容：注冊表、服務(wù)和組策略。

先說注冊表。很多命令行下訪問注冊表的工具都是交互式的，溢出產(chǎn)生的shell一般不能再次重定向輸入/輸出流，所以無法使用。
好在系統(tǒng)自帶的regedit.exe足夠用了。

1，讀取注冊表
先將想查詢的注冊表項導出，再用type查看，比如：

C:\>regedit /e 1.reg "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp"

C:\>type 1.reg | find "PortNumber"
"PortNumber"=dword:00000d3d

C:\>del 1.reg

所以終端服務(wù)的端口是3389（十六進制d3d）

2，修改/刪除注冊表項
先echo一個reg文件，然后導入，比如：

echo Windows Registry Editor Version 5.00 >1.reg
echo. >>1.reg
echo [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\TelnetServer\1.0] >>1.reg
echo "TelnetPort"=dword:00000913 >>1.reg
echo "NTLM"=dword:00000001 >>1.reg
echo. >>1.reg
regedit /s 1.reg

將telnet服務(wù)端口改為2323（十六進制913），NTLM認證方式為1。

要刪除一個項，在名字前面加減號，比如：

[-HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Serv-U]

要刪除一個值，在等號后面用減號，比如：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"KAVRun"=-

3，用inf文件訪問注冊表
上面對注冊表的三個x作，也可以用下面這個inf文件來實現(xiàn)：

[Version]
Signature="$WINDOWS NT$"
[DefaultInstall]
AddReg=My_AddReg_Name
DelReg=My_DelReg_Name
[My_AddReg_Name]
HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,TelnetPort,0x00010001,2323
HKLM,SOFTWARE\Microsoft\TelnetServer\1.0,NTLM,0x00010001,1
[My_DelReg_Name]
HKLM,SYSTEM\CurrentControlSet\Services\Serv-U
HKLM,SOFTWARE\Microsoft\Windows\CurrentVersion\Run,KAVRun

將它寫入c:\path\reg.inf然后用下面這個命令"安裝"：

rundll32.exe setupapi,InstallHinfSection DefaultInstall 128 c:\path\reg.inf

幾點說明：
1，[Version]和[DefaultInstall]是必須的，AddReg和DelReg至少要有一個。My_AddReg_Name和My_DelReg_Name可以自定義。
0x00010001表示REG_DWORD數(shù)據(jù)類型，0x00000000或省略該項(保留逗號)表示REG_SZ(字符串)。0x00020000表示REG_EXPAND_SZ。
2323也可以用0x913代替。
關(guān)于inf文件的詳細信息，可以參考DDK幫助文檔。
2，InstallHinfSection是大小寫敏感的。它和setupapi之間只有一個逗號，沒有空格。
128表示給定路徑，該參數(shù)其他取值及含義參見MSDN。
特別注意，最后一個參數(shù)，必須是inf文件的全路徑，不要用相對路徑。
3，inf文件中的項目都是大小寫不敏感的。

最新評論