https://zhuanlan.zhihu.com/p/46752786 by @HikariCalyx
知乎专栏
如何简单判断一个第三方 PE 工具箱是否属于毒瘤
本判断方法适用于所有的第三方 PE 工具箱。 不排除符合下述特征的极少数第三方 PE 工具箱不是毒瘤，但仍然要对此保持怀疑。首先我们来简单介绍一下第三方定制 PE 的启动原理： 通过 Bootmgr 将 PE 核心挂载到内存…