Hook API ，或者做成 DLL 控件什么的注入到正常进程里等等，都是病毒的基本操作了。 想要不被查，你可以做个驱动，弄好签名。只需要一个公司和几百刀签名费，你如果做的是正规合法的工具，应该没问题的。
