注册表是Windows系统的重要数据库,用于存储系统和应用程序的设置信息。显然,也存储了RDP端口的信息。
当我们拿到Windows主机的控制台后,可以使用注册表的查询命令来查询RDP端口。
使用方法如下:
REG query HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server\WinStations\RDP-Tcp /v PortNumber
其中,HKLM 是 HKEY_LOCAL_MARCHINE 的简写,后面的都是路径,最后 /v 是指定查询此项下的项名称