https://blog.qife122.com/tags/%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF/ Recent content in 版本信息 on 办公AI智能小助手 Hugo zh-cn qife Thu, 23 Oct 2025 21:34:43 +0800 https://blog.qife122.com/p/windows%E4%B8%8Epe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E7%9A%84%E4%B8%8D%E5%85%BC%E5%AE%B9%E9%97%AE%E9%A2%98%E8%A7%A3%E6%9E%90/ Thu, 23 Oct 2025 21:34:43 +0800 https://blog.qife122.com/p/windows%E4%B8%8Epe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E7%9A%84%E4%B8%8D%E5%85%BC%E5%AE%B9%E9%97%AE%E9%A2%98%E8%A7%A3%E6%9E%90/ <h1 id="有时windows和pe版本信息不兼容">有时Windows和PE版本信息不兼容</h1> <p>作为我对Amcache研究的一部分（关于这个以后会详细讨论），我探索了Windows PE版本信息以及Windows如何识别它。这源于我以为在Velocidex PE模块中发现了一个bug，但实际上更可能是&quot;Windows有时会做出奇怪的行为&quot;。</p>