[已解决]问个很不好意思的问题：启动PE时，setupreg.hiv是谁加载的？

youngsun · 发表于 2008-2-24 00:58:32

如题。。。。。。。。

[ 本帖最后由 youngsun 于 2008-2-24 05:39 PM 编辑 ]

123 · 发表于 2008-2-24 02:47:54

应该是ntdll.dll

youngsun · 发表于 2008-2-24 09:26:53

十分感谢123古侠！哪ntdll.dll又是谁来调用他的？是rundll32.dll 吗？如果是的，那么这个进程是谁发起的呢？

123 · 发表于 2008-2-24 17:05:56

原帖由 youngsun 于 2008-2-24 09:26 发表
十分感谢123古侠！哪ntdll.dll又是谁来调用他的？是rundll32.dll 吗？如果是的，那么这个进程是谁发起的呢？

可能是ntoskrnl.exe

youngsun · 发表于 2008-2-24 17:38:26

谢谢123大侠！....

yjd · 发表于 2009-5-10 21:04:54

这位大侠头像-_-!!。。。那眼睛。。。
学习了。正学习编辑hiv加输入法-_-!!。。

		自动登录	找回密码
密码			注册