ipc$连接 释放Psexesvc.exe
OpenSCManager打开受害者机器上服务控制管理器的句柄
CreateService创建服务
获取服务句柄OpenService使用StartService启动服务
本文出自 “Sanr” 博客，请务必保留此出处http://0x007.blog.51cto.com/6330498/1872982
PSEXEC执行命令原理分析
原文：http://0x007.blog.51cto.com/6330498/1872982
