使用VBS脚本远程启用Windows的Telnet服务

远程开启telnet服务的脚本

有时候阅读别人的源码未尝不是一个好而且快捷的办法，下面就让我们来认真学习zzzEVAzzz编写的一个可以远程开启telnet服务的脚本RTCS.VBS。  
该脚本可以直接访问目标的WMI,不依赖于目标的ipc$,实现远程开启/关闭目标telnet服务，为了方便大家学习我抽出了最主要的代码，具体分析如下：  
set objlocator=createobject("wbemscripting.swbemlocator")  
//创建WbemScripting.SwbemLocator对象(脚本接口)。  
//可以看出WMI其实就是把Com组件WbemScripting.SWbemLocator封装起来罢了。  
set objswbemservices=objlocator.connectserver(ipaddress,"root/default",username,password)  
//通过ConnectServer函数请求连接到WMI控件服务上，root/default为命名空间。  
set objinstance=objswbemservices.get("stdregprov")  
//建立访问注册表的实例。  
set objmethod=objinstance.methods_("SetDWORDvalue")  
//建立可以更改注册表键值的方法。  
set objinparam=objmethod.inparameters.spawninstance_()  
//MethodData.InParameters用于获取或设置方法的输入参数。这里用spawninstance方法为它建立一个子实例，下面就可以将参数值赋予这个对象的属性。  
objinparam.hdefkey=&h80000002  
//hdefkey表示根键，根键的十六制值如下：  
//HKEY_CLASSES_ROOT (&H80000000)   
//HKEY_CURRENT_USER (&H80000001)   
//HKEY_LOCAL_MACHINE (&H80000002)   
//HKEY_USERS (&H80000003)   
//HKEY_CURRENT_CONFIG (&H80000005)   
objinparam.ssubkeyname="SOFTWARE\Microsoft\TelnetServer\1.0"  
//ssubkeyname表示子键。  
objinparam.svaluename="NTLM"  
//svaluename表示属性名。  
objinparam.uvalue=ntlm  
//uvalue表示键值。  
set objoutparam=objinstance.execmethod_("SetDWORDvalue",objinparam)  
//利用execmethod执行方法，这里才真正改写了注册表。