出个题，让软件觉得自己在系统环境下

hua_wuxin

一般就是检测有没有HKLM\SYSTEM\CurrentControlSet\Control\MiniNT这个注册表项，有的话就认为是PE。
如果删了后启动还是不行的话，就只能Procmon.exe大·法了，看两种系统下它访问的注册表和文件有什么可疑的差异。