2010-10-10 4 views
0

В моем случае я пытаюсь найти контейнер, который сохраняет параметры конфигурации, которые могут быть реестром, конфигурационными файлами (.ini или собственными) или что-либо еще.Есть ли способ найти, где все ресурсы, которые использует исполняемый файл PE?

Я пробовал некоторые инструменты для захвата ресурсов, которые могут извлекать ресурсы, такие как изображения/строку из исполняемого файла, но после прохождения их один за другим я считаю, что configuration file не существует.

У кого есть рекомендации по этому вопросу?

ответ

1

В файле изображения ничего не будет, если он использует файлы реестра, .ini или .config.

Ваш лучший выбор - использовать Process Monitor. Он покажет вам каждый доступ к файлам и реестру, который использует программа. Оттуда может быть возможно вывести, который интересует вас.

 Смежные вопросы

  • Нет связанных вопросов^_^