陈经韬的Mirro_D7.dcu 速度很快，分析一下，原来这个 Mirro_D7.dcu 中嵌有一个 “Mirror Driver”驱程，查看 setupapi.log 可见它通过内嵌的资源还原并安装了一个Mirror Driver, 截屏是通过 Mirror Driver实现的。用 Mirror Driver 不方便之处是要装这个驱程。

被Mirro_D7.dcu释放出来的文件有：
locals~1 empmymr.inf
C:WINDOWSSystem32DRIVERSmymr.sys
C:WINDOWSSystem32mymr.dll"
C:WINDOWSinfoem26.inf
C:WINDOWSinfoem26.PNF

mymr.inf 设备: "My Mirror Driver"；驱动程序: "My Mirror Driver"；提供程序: "my"；制造商: "my"；段: "mymr"

设备安装函数: DIF_SELECTBESTCOMPATDRV。
设备的类别 GUID : {4D36E968-E325-11CE-BFC1-08002BE10318}。
复制安装 "ROOTDISPLAY