Uhm... mica tanto bella come applicazione dal punto di vista della sicurezza....Ora il passaggio successivo è quello di riuscire a lanciare delle applicazioni (già presenti) sul client e poter modificare delle keyregistry sempre del client.
Beh, la connessione ormai l'hai fatta. Definisci un piccolo protocollo interno e hai finito (esempio "se i primi quattro caratteri della stringa ricevuta sono == "exec" lancia tutto quello che viene dopo come sotto processo).