appint dlls是什么啊？

通过在 User 32 .dll 的 DLL_PROCESS_ATTACH 过程使用 LoadLibrary() 函数加载 AppInit DLL。 因此, 可执行文件， 没有与 User 32 链接不加载 AppInit DLL。 有很少， 没有链接与 User 32 可执行文件。

因其早期加载, 导出从 Kernel 只 API 函数是安全地使用对 AppInit DLL 初始化中。

现在很多病毒木马会通过该项来加载自己.