转载自 归隐居 http://hi.baidu.com/baixia110/item/314954db3e54ec52d63aae85

 

破解Windows2003远程桌面两个用户限制

参考：http://www.remkoweijnen.nl/blog/2008/08/31/patch-windows-2003-terminal-server-to-allow-more-than-2-concurrent-sessions/

卸载了XP，因为之前只能一个用户来RDP，可是安装好2003，并加到域里面之后，才发现XP的链接可以破解的。杯具啊，反倒是2003的破解很少，网络上有个哥们把老外的破解方法搞了过来，可是没有写清楚，导致Termsrv.dll破解之后OS报错。其实不需要替换所有的“8B FF 55 8B EC”只要在0x2A894处替换就好了！

 

破解Windows2003远程桌面两个用户限制 Windows2003默认只允许2个远程桌面用户登录，在实际使用过程中是非常不方便的，为了省钱，老外还是想出来办法，这一点不服不行：


1、用UltraEdit打开c:\windows\system32\termsrv.dll

2、查找0x2A894：8B FF 55 8B EC，替换成：31 C0 C2 04 00
the binary diff is:

0002A894: 8B 31
0002A895: FF C0
0002A896: 55 C2
0002A897: 8B 04
0002A898: EC 00

 


3、将文件另存到其他位置，如：d:\termsrv.dll，备用，关闭UltraEdit


4、重新启动Windows2003进入安全模式

5、打开控制面板->服务，找到Terminal services，禁用这个服务


6、用d:\termsrv.dll分别替换c:\windows\system32\dllcache\termsrv.dll和c:\windows\system32\termsrv.dll


7、重新启动进入正常模式

8、启动Terminal services

9、从我的电脑属性中设置允许远程功能

 

个人补充 ：用xuetr工具直接替换就行了  不用跑到安全模式下去  其他类似的替换工具也很多