文章目录 前言 技术背景 PE文件结构简述 资源目录结构 核心实现分析 1. 地址转换：RVA到文件偏移 2. 资源目录读取优化 3. 三层资源遍历 4. XML解析：轻量级提取策略 代码优化与陷阱规避 问题1：资源条...

Windows 进程路径获取与枚举 API 详解 本文整理了 Windows 系统下用于获取进程映像路径及枚举进程的常用 API，并对比了它们的适用场景与限制。 GetModuleFileNameExW 官方文档 ： ...

文章目录 Windows 通过login_id获取uname,usid,udomain 获取本地所有账户信息 记录坑 windows server 2012R1机器会调用LsaGetLogonSessionData返回...

判断C盘根目录是否为隐藏目录代码 #include <stdio.h> #include <windows.h> int is_hidden_file(const char *filena...