能力值：
( LV5，RANK：73 )
|
-
-
2 楼
盲猜在PE头里（
|
能力值：
( LV2，RANK：10 )
|
-
-
3 楼
原始文件名不是所有exe都有，在vs中添加一个 VERSION 类型的资源才有，如下图。所以，如果要获取一个PE文件的原始文件名，要解析资源表。  
最后于 2020-5-28 12:15
被Private丶编辑
，原因：
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
...
最后于 2020-5-28 20:33
被万策尽矣编辑
，原因：
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
内核层的没玩过，R3的可以参考这个7c4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6%4N6%4N6Q4x3X3g2H3j5i4y4K6N6s2m8Q4x3X3g2U0j5#2)9J5c8X3k6G2M7Y4g2E0i4K6u0W2M7r3S2H3i4K6y4r3L8h3!0V1i4K6y4p5N6X3W2W2N6%4c8Z5M7X3g2S2k6q4)9J5y4X3q4E0M7q4)9K6b7Y4c8A6k6q4)9K6c8o6x3@1y4o6c8Q4x3U0k6S2L8i4m8Q4x3@1u0Z5K9h3N6Z5L8r3W2Y4K9s2c8Q4x3@1c8H3k6b7`.`.
|
能力值：
( LV3，RANK：20 )
|
-
-
6 楼
EPROCESS结构里有一个ImageName这个成员
|
能力值：
( LV2，RANK：10 )
|
-
-
7 楼
Mr.hack
EPROCESS结构里有一个ImageName这个成员
那个是文件名，不是属性里面如图的那个原始文件名吧
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
Private丶
原始文件名不是所有exe都有，在vs中添加一个 VERSION 类型的资源才有，如下图。所以，如果要获取一个PE文件的原始文件名，要解析资源表。
感谢
|
|
|
|
