荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: popstar (死狼), 信区: Virus
标  题: 关于昨天提到的关闭135端口的问题
发信站: 荔园晨风BBS站 (Thu Aug 14 11:24:12 2003), 站内信件


   开始说的修改注册表直接改掉dll的路径,甚至改成一个错误的路径c:\rpcss
使其无法正常家在%systemroot%\system32\rpcss.dll(里面包含对应端口信息)
后来我用端口扫描再次扫描,根本没有关闭135端口
   必需修改一个对应的加载信息,也就是不能为空
   至于如何正确修改也就是上面提到的,
首先在%systemroot%\system32下复制rpcss.dll出来重命名为rpcss1.dll
再放到system32文件夹中,
利用UltraEdit打开rpcss1.dll,查找字符串31 00 33 00 35对应右边的十进制数1.3.5改为
0.0.0
保存,

然后创建一个注册表文件,命名为close.reg,双击写入注册表

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  72,00,70,00,63,00,73,00,73,00,31,00,2e,00,64,00,6c,00,6c,00,00,00
若需要打开135端口,再创建一个open.reg,双击,写入注册表

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\RpcSs\Parameters]
"ServiceDll"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,\
  00,74,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
  72,00,70,00,63,00,73,00,73,00,2e,00,64,00,6c,00,6c,00,00,00

这些内容以及reg和UltraEdit这个16位编辑器都在我ftp上有,中文版很容易上手

--
他们说我是天才,我不承认,他们就打我,
还说我虚伪,我好冤枉阿,55555~~~~

※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.36.57]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店