简介： 很多被加壳的 PE 文件在脱壳以后，往往该 PE 文件的资源部分无法用某些资源查看器进行 查看、修改。这其中的主要原因是由于很多加壳程序将部分资源（如 Icon、Version Information) 从资源节 (resource section) 移到了壳增加的节里，这导致很多资源查看器不能 正确识别分布在两个节里的资源（顺便说一下，PE Explorer 基本能识别大部分这种情况的资 源），DT_FixRes 是一个 PE 文件资源修复、重建引擎，它可以将分布在多个节里的资源重新
wimtool是一款非常强大的镜像处理工具，同时它也是PE下加载wim镜像的必要软件，在制作PE时如果把它添加到PE里呢？其实很简单，几步就可以实现了。 第一步：先在WinPE内核中添加WIMFLTR.SYS、WIMFSF.SYS、WIMGAPI.DLL和FLTLIB.DLL 4个文件（sys放在drivers下，dll放在system32下）。 第二步：在WInPE注册表中导入以下内容： Windows Registry Editor Version 5.00 [HKEY_LOCAL_MAC
