이번에는 Smss.exe를 알아볼 것임. 부팅 과정 중 Smss,exe의 위치는 아래와 같음 Smss.exe는 Session Manager Subsystem 의 약자다. 말 그대로 "세션 관리자" 커널 생성 이후 최초로 생성되는 시스템 프로세스이며 네이티브 어플리케이션이다. 얘의 역할은 윈도우에서 세션을 만들기 위한 환경을 구성한다. 부팅 시, 먼저 Smss.exe는 레지스트리의 부팅 중 실행하는 파일인 BootExecute을 확인하여 실행하게 된다. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\ 보이죠?? 기본값으로 Autochk가 등록되어 있고 부팅 중 유저모드 생성 전에 디스크 검사를 합니당 단, 여기 이용되는 프로그램은 네..
