驱动和DLL文件在哪些注册表哪些键值下被加载？？

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks

等等……

详细情况，可以自己下载一个autoruns工具，会看到跟dll文件相关的所有注册表键项