我只是想知道是否可以替换操作系统的加载程序（可执行程序加载程序而不是引导加载程序）（Windows 是我的选择）。是否有任何第三方加载程序可以修补默认加载程序。
有什么方法可以让我获得对 OS Loader 的控制权吗？我的意思是，我希望它所做的事情对我来说是可见的（每一步）。
如果你问我为什么要做这个For learning purposes.
不，进程创建和ntdll中的用户模式加载器是捆绑在一起的（PsCreateProcess将直接在ntdll中映射并跳转到它，以便它完成模块解析和进程设置），你无法替换它。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
