棉猴windows编程论坛的NB源码分析教程，教程不错，听说ghost源码分析、黑防的远控编写、286的VC软件等都是他做的

官方忘记更新到多少了，应该是9课，或者10课吧  
http://www.lyhacker.cn/NB/fuck1.rar  第1课 远程控制软件基本原理
http://www.lyhacker.cn/NB/0day2.rar  第2课 客户端中套接字的监听
http://www.lyhacker.cn/nb/houzi3.ra  第3课 客户端中套接字的监听2r
http://www.lyhacker.cn/nb/ui4.rar    第4课 监听线程的启动和结束1
http://www.lyhacker.cn/nb/sw5.rar    第5课 监听线程的启动和结束2
http://www.lyhacker.cn/nb/op6.rar    第6课 服务端连接客户端
http://www.lyhacker.cn/nb/vg7.rar    第7课 服务端向客户端发送数据
http://www.lyhacker.cn/nb/uy8.rar    第8课 服务端向客户端发送指令
                                     第9课 客户端接收来自服务端的指令
                                     第10课 客户端对服务端指令的处理