https://blog.qife122.com/tags/pe%E6%96%87%E4%BB%B6/ Recent content in PE文件 on 办公AI智能小助手 Hugo zh-cn qife Wed, 03 Dec 2025 19:16:04 +0800 https://blog.qife122.com/p/windows-pe%E6%96%87%E4%BB%B6%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E8%A7%A3%E6%9E%90%E7%9A%84%E9%99%B7%E9%98%B1%E4%B8%8E%E6%80%9D%E8%80%83/ Wed, 03 Dec 2025 19:16:04 +0800 https://blog.qife122.com/p/windows-pe%E6%96%87%E4%BB%B6%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E8%A7%A3%E6%9E%90%E7%9A%84%E9%99%B7%E9%98%B1%E4%B8%8E%E6%80%9D%E8%80%83/ <p>作为我研究Amcache（相关内容将另文详述）工作的一部分，我开始探究Windows PE文件的版本信息以及Windows系统如何解读它。起因是我以为在Velocidex的PE解析模块中发现了一个错误，但事实上，这更像是“Windows有时会做些奇怪的事情”。</p> https://blog.qife122.com/p/windows%E4%B8%8Epe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E7%9A%84%E4%B8%8D%E5%85%BC%E5%AE%B9%E9%97%AE%E9%A2%98%E8%A7%A3%E6%9E%90/ Thu, 23 Oct 2025 21:34:43 +0800 https://blog.qife122.com/p/windows%E4%B8%8Epe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E7%9A%84%E4%B8%8D%E5%85%BC%E5%AE%B9%E9%97%AE%E9%A2%98%E8%A7%A3%E6%9E%90/ <h1 id="有时windows和pe版本信息不兼容">有时Windows和PE版本信息不兼容</h1> <p>作为我对Amcache研究的一部分（关于这个以后会详细讨论），我探索了Windows PE版本信息以及Windows如何识别它。这源于我以为在Velocidex PE模块中发现了一个bug，但实际上更可能是&quot;Windows有时会做出奇怪的行为&quot;。</p>