有沒有辦法找到PE可執行程序使用的所有資源？

Question

在我的情況下，我試圖找到容器配置參數，它可能是註冊表，配置文件（.ini或專有）或其他任何東西。

我試過一些資源攫取工具，可以從可執行文件中提取像圖像/字符串之類的資源，但是在逐個瀏覽它們之後，我發現configuration file不在那裏。

任何人都有這樣的建議嗎？

Answer 1

如果使用註冊表，.ini文件或.config文件，則映像文件中不會有任何內容。您可以使用Process Monitor。它會顯示程序使用的每個文件和註冊表訪問。從那裏可以推斷出你感興趣的是哪一個。