Windows CE 提供了一种机制，使定制操作系统内核的开发者能够保护自己定制的内核，加入了这种机制后，所有nk.bin解开的模块(EXE、DLL、OCX)都能够正常运