PE資源節區存放文件詳細信息數據

最近發現md5值命名的樣本添加exe後綴之後，就有可以在屬性---->詳細信息處看到該樣本的一些詳細信息(包含原文件名在內) 詳細信息這種數據不隨文件名的變化而消失，應該是文件的一部分。 .text節區是存放代碼的，不太可能；.data節區存放程序中用到的變量，也不太可能；.reloc就更不可能了。只有.rsrc節區，打開一個exe文件看看，左右兩邊的關係對應不一定很緊密 .rsrc節區在PE規範

>>阅读原文<<