https://blog.qife122.com/tags/windows-pe/ Recent content in Windows PE on 办公AI智能小助手 Hugo zh-cn qife Sat, 06 Dec 2025 12:28:09 +0800 https://blog.qife122.com/p/windows-pe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E8%A7%A3%E6%9E%90%E7%9A%84%E6%80%AA%E7%8E%B0%E8%B1%A1%E4%B8%8E%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%90%AF%E7%A4%BA/ Sat, 06 Dec 2025 12:28:09 +0800 https://blog.qife122.com/p/windows-pe%E7%89%88%E6%9C%AC%E4%BF%A1%E6%81%AF%E8%A7%A3%E6%9E%90%E7%9A%84%E6%80%AA%E7%8E%B0%E8%B1%A1%E4%B8%8E%E6%95%B0%E5%AD%97%E5%8F%96%E8%AF%81%E5%90%AF%E7%A4%BA/ <h2 id="有时windows与pe版本信息不合拍">有时Windows与PE版本信息“不合拍”</h2> <p>作为我对Amcache（关于它的更多内容以后再说）的一些研究的一部分，我开始探索Windows PE版本信息以及Windows如何看待它。这源于我以为在Velocidex的PE模块中发现了一个错误，但实际上，更像是“Windows有时会做些奇怪的事情”。</p>