有没有办法找到 PE 可执行文件使用的所有资源的位置？
就我而言，我试图找到保存配置参数的容器，这些参数可能是注册表、配置文件（.ini 或专有文件）或其他任何文件。
我尝试过一些资源抓取工具，可以从可执行文件中提取图像/字符串等资源，但是在逐一检查它们之后，我发现配置文件不存在。
有人有这方面的建议吗？
In my case I'm trying to find the container that persists the configuration parameters, which may be registry, config files (.ini or proprietary) or anything else.
I've tried some resource grabbering tools that can extract resources like images/string out of the executable , but after go through them one by one I find the configuration file is not there.
Anyone has recommendation for this?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
如果使用注册表、.ini 文件或.config 文件，则映像文件内不会有任何内容。
最好的选择是使用进程监视器。它将向您显示程序使用的每个文件和注册表访问权限。从那里可以推断出您感兴趣的部分。
There isn't going to be anything inside the image file if it's using the registry, .ini files, or .config files.
Your best bet is to use Process Monitor. It will show you every file and registry access a program uses. From there it may be possible to deduce which is the bit you're interested in.