[Afterburner]

Уже прогресс, можно попытаться запускать программы через RUN.

Ителмовцы борются с проникновением в ММС.
С предыдущими работает так.
Оболочка смотрит что нажата кнопка навигация и запускает конкретную программу Updater.exe.
Updater.exe копирует файлы с SD карты в ММС.

При подмене вместо штатного Updater.exe запускается другая программа Updater.exe которая просто запускает программу MortScript.exe.
MortScript.exe смотрит какие команды записаны в текстовом файле Updater.mscr и выполняет их.

Команды такие:

abc = ActiveProcess() - это активные процессы которые препятствуют выходу на рабочий стол.
kill(abc) - тут происходит закрытие активных процессов
Run("windows\explorer.exe") - тут запускается explorer.exe который и показывает рабочий стол

Получается что рабочий стол открывается но штатная оболочка тоже работает но уже в оконном режиме и она сидит поверх всех остальных окон.
Надо думать как это обойти.