lllsoslll

回复 18# netbenton

回复 1# defanive

doskey.exe，conset.exe 是如何做到免杀的？ 远程线程注入是不是有些兴师动众，邪乎？
我把注意力放在 doskey.exe 和论坛的 conset.exe 的实现上，

感兴趣加入此贴讨论
http://www.bathome.net/thread-19036-1-7.html

这个远程线程注入不知道有什么特殊的地方，也许可以借鉴下：
http://www.codeproject.com/Artic ... t-Variables-of-Remo