SuperRDP项目针对Windows 10 26100.1版本的多用户RDP补丁技术解析

背景与问题定位

Windows系统默认限制远程桌面服务仅允许单用户同时登录，而SuperRDP作为开源RDP补丁工具，通过修改termsrv.dll系统文件实现多用户并发登录功能。近期用户反馈在Windows 10 26100.1版本（Canary预览通道）上出现兼容性问题，核心矛盾在于新版本系统的内存偏移量和函数调用机制发生了变化。

技术解决方案

针对26100.1版本，需要更新补丁配置文件(superrdp.ini)中的关键参数：

核心补丁参数

1. 单用户限制解除

   • 修改偏移量9761B处的指令
   • 采用Zero操作码清除用户数限制

2. 默认策略绕过

   • 定位94A6F偏移地址
   • 使用CDefPolicy_Query_eax_rcx_jmp特殊指令序列

3. 本地连接限制解除

   • 作用于8AC61偏移位置
   • 通过jmpshort指令跳过验证逻辑

系统策略初始化钩子

• 挂钩AB2F0偏移处的SL初始化函数
• 重定向到New_CSLQuery_Initialize自定义实现

系统策略标志位

配置关键内存标志位地址：

• 服务器SKU标识(11ADF4)
• 远程连接允许标志(11AE08)
• 多用户会话限制(11ADF8)
• 多显示器支持标志(11AE0C)

实现原理深度解析

该补丁通过二进制修补技术实现：

1. 动态偏移定位：根据系统版本自动适配内存地址
2. 指令替换：用NOP或跳转指令绕过系统检查
3. 策略重写：修改内存中的策略标志位数值
4. 函数钩挂：拦截系统初始化流程注入自定义逻辑

注意事项

1. 该补丁仅适用于26100.1特定版本
2. 系统更新可能导致偏移量变化需重新适配
3. 企业环境使用需考虑授权合规性
4. 建议在测试环境验证稳定性后再部署

技术演进展望

随着Windows系统持续更新，未来可能需要：

• 开发自动偏移量检测算法
• 引入机器学习预测补丁位置
• 实现模块化的补丁框架
• 增加版本兼容性自动测试

该解决方案展示了Windows系统底层修改的技术可行性，为多用户远程桌面场景提供了灵活的实现方案。