如何用十六进制编辑器读取PE文件的应用程序属性(VERSIONINFO)?

问题描述 投票:0回答:0

我正在研究PE文件格式,所以我打算用汇编做一个简单的PE解析器。
我可以理解 PE 标头,但无法读取应用程序属性,例如 ProductName、ProductVersion、OriginalFilename、created、modified 等等。
我知道 VERSIONINFO 结构 .rsrc 部分中的这些信息,对吗?
我如何在资源部分找到这个结构并读取 PE 文件的这些属性信息?
谢谢。

x86 exe portable-executable
© www.soinside.com 2019 - 2024. All rights reserved.