回复：不可能。－同意

同意。楼主提醒我们的用意不错，但做出的结论基本属于猜测。提到的有些‘有趣的’，‘频繁被进行读取’的文件操作对于正版校验应该也是正常的，比如文件legitcheckcontrol.dll，在网上查到其用途是‘The Windows Genuine Advantage Validation DLL file. This file validates your Windows version each time you connect to the Microsoft website for updates.’