能否在csrss.exe加载后、winlogon.exe与wininit.exe加载前运行Win32应用？

• csrss.exe是由会话管理器smss.exe启动的核心进程，负责提供Win32子系统的基础服务（比如进程/线程管理、窗口系统支持）。
• 要在它加载后立即运行程序，非常规Win32程序可通过底层机制实现，但常规应用做不到：比如修改系统引导配置、编写内核模式驱动，让smss.exe启动csrss.exe后触发自定义执行逻辑。这类操作需要系统最高权限，属于底层系统修改，绝非普通应用的运行方式。

• 答案是不行，核心原因有两点：
  1. 系统启动序列是硬编码的：smss.exe启动csrss.exe后，会紧接着启动wininit.exe（会话0）和winlogon.exe（用户会话），没有预留第三方Win32应用插入执行的环节。
  2. Win32应用依赖的环境未就绪：wininit.exe会启动services.exe等关键服务，完成Win32子系统的最终初始化。在wininit.exe启动前，Win32程序需要的用户环境、注册表服务、完整进程创建链路都没准备好，根本无法正常运行标准Win32应用。
• 就算通过内核驱动强行在这个阶段执行代码，也只能是原生内核模式或极简用户模式代码，跑不起来标准Win32程序。

内容的提问来源于stack exchange，提问作者ZGuardian