PE格式分析取得ICO图标

• 作者: hammers
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 编程 PE 资源
• 年，卷（期）: hkfx_2009,（7）
• 页码范围: 64-66
• 页数: 3页
• 分类号: TP311.1

摘要

PE文件是NT下可执行文件的主要格式，像EXE文件、DLL文件和0CX文件均是此格式。有时我们看到有的可执行文件的ICO图标非常漂亮，想据为己用，就自己写个程序来提取，本文通过分析PE文件格式，尤其是分析资源段的结构，来从可执行文件中提取有用的资源。