如何利用139端口來(lái)遠(yuǎn)程重起NT服務(wù)器

最近很多朋友問(wèn)我：NT的機(jī)器如果遠(yuǎn)程管理軟件壞了，怎么重起呢？其實(shí)，如果服務(wù)器的139端口開(kāi)著，重起是很簡(jiǎn)單的，步驟如下：
    1、net use \\xxx.xxx.xxx.xxx\ipc$ password /user:username
    建立一個(gè)IPC會(huì)話
    2、net use H: \\xxx.xxx.xxx.xxx\c$
    將對(duì)方的C盤映射為自己的H盤
    3、copy con h:\reboot.bat
    iisreset /reboot
    CTRL+Z
    在對(duì)方的C盤上生成了一個(gè)能重啟計(jì)算機(jī)的文件
    4、net time \\xxx.xxx.xxx.xxx
    得到對(duì)方的時(shí)間
    5、at \\xxx.xxx.xxx.xxx 重起的時(shí)間 c:\reboot.bat
    重起的時(shí)間等于對(duì)方的時(shí)間加幾分鐘
    6、at \\xxx.xxx.xxx.xxx
    看看任務(wù)加上沒(méi)有
    7、等......
    上面的第三步是only for WIN2K的，如果是NT，你需要用一個(gè)特定的重起程序，我們可以自己編寫一個(gè)reboot.exe來(lái)取代reboot.bat，原理很簡(jiǎn)單，代碼如下：
    #include "stdio.h"
    #include "windows.h"
    int main()
    {
    //定義重起的時(shí)候發(fā)送給所有用戶的消息
    LPSTR msg="Reboot Tool By Lion Hook\nhttp://www.xici.net";
    //嘗試用最簡(jiǎn)單的API函數(shù)重起
    if(ExitWindowsEx(EWX_REBOOT, 0))return TRUE;
    if(ExitWindowsEx(EWX_REBOOT 　 EWX_FORCE, 0))return TRUE;
    //因?yàn)樯厦娴闹仄鸩怀晒Γ孕枰{(diào)整本進(jìn)程的特權(quán)
    HANDLE hToken;
    TOKEN_PRIVILEGES tkp;
    if (!OpenProcessToken(GetCurrentProcess(),TOKEN_ADJUST_PRIVILEGES　　 TOKEN_QUERY, &hToken)) return FALSE;
    //獲取重起的特權(quán)SE_SHUTDOWN_NAME
    LookupPrivilegeValue(NULL, SE_SHUTDOWN_NAME, &tkp.Privileges[0].Luid);
    tkp.PrivilegeCount = 1;
    tkp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    AdjustTokenPrivileges(hToken, FALSE, &tkp, 0, (PTOKEN_PRIVILEGES)NULL, 0);
    //判斷是NT內(nèi)核還是9x內(nèi)核,選擇用不同的方式
    if(!(GetVersion() & 0x80000000))
    InitiateSystemShutdown(NULL, msg, 20, TRUE, TRUE);
    else if (!ExitWindowsEx(EWX_REBOOT, 0))
    if(!ExitWindowsEx(EWX_REBOOT 　 EWX_FORCE, 0))
    return FALSE;
    return TRUE;
    }