驱动的PE文件头校验和

众周所知，应用层PE程序的校验和一般为0，进程加载时系统并不检验，但驱动程序是要强制验证的，并且WinDDK在生成.sys文件时已经设置的校验和。

但是在写上篇blog时（https://blog.dynox.cn/?p=1391）发现系统并不必须对驱动程序文件进行CheckSum的验证。实验中发现系统只是针对 SERVICE_BOOT_START (0) 的驱动文件进行验证,而此时其实是Windows启动程序WinLoad.exe做的加载及验证。