-
-
WindowsPE文件格式入门11.资源表
-
发表于: 2025-5-18 16:09
-
主要目的不是为了提取资源,而是在条件比较恶劣的情况下,在资源里面看看是不是塞了一些恶意的东西
资源id可以以数值命名,也可以以字符串命名
资源类型宏
以 类型 6 字符串为例继续解析
在看一下菜单资源
菜单类型是4
二进制数据对比,可以看到是一样的
往资源里面添加一个PE
因为该类型不属于已有类型,所以添加自定义类型
再用 winhex 打开 exe
[培训]《冰与火的战歌：Windows内核攻防实战》！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。
|
|
|---|---|
