https://blog.qife122.com/tags/%E5%8F%AF%E6%89%A7%E8%A1%8C%E6%96%87%E4%BB%B6%E5%88%86%E6%9E%90/ Recent content in 可执行文件分析 on 办公AI智能小助手 Hugo zh-cn qife Thu, 01 Jan 2026 15:48:22 +0800 https://blog.qife122.com/p/windows-pe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E7%9A%84%E7%8E%84%E6%9C%BAapi%E8%A7%A3%E6%9E%90%E4%B8%8E%E5%AE%9E%E9%99%85%E5%B5%8C%E5%85%A5%E6%95%B0%E6%8D%AE%E4%B8%8D%E4%B8%80%E8%87%B4%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8E%A2%E7%A9%B6/ Thu, 01 Jan 2026 15:48:22 +0800 https://blog.qife122.com/p/windows-pe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E7%9A%84%E7%8E%84%E6%9C%BAapi%E8%A7%A3%E6%9E%90%E4%B8%8E%E5%AE%9E%E9%99%85%E5%B5%8C%E5%85%A5%E6%95%B0%E6%8D%AE%E4%B8%8D%E4%B8%80%E8%87%B4%E7%9A%84%E6%8A%80%E6%9C%AF%E6%8E%A2%E7%A9%B6/ <h1 id="windows与pe版本信息的不合拍">Windows与PE版本信息的“不合拍”</h1> <p>作为我目前对Amcache进行研究的一部分（关于Amcache的更多内容将在另一篇文章中探讨），我着手探索Windows PE文件的版本信息以及Windows系统是如何看待这些信息的。这个研究的起因是我最初以为在Velocidex的PE解析模块中发现了一个bug，但实际上，更可能的情况是“Windows有时候会做一些有趣的事情”。</p>