谁做的?什么版本?
你在 Windows“属性 › 详细信息”里能看到的内容,加上程序自己声明的信息。
- 公司、产品名称、文件版本与产品版本、版权、原始文件名、语言
- x86、x64 还是 ARM64;PE32 还是 PE32+;图形界面还是控制台;.NET 还是原生代码
- 清单里请求的权限级别,例如“需要管理员权限”
- 有没有数字签名
从文件中读取
- 版本信息
- 文件说明、公司、产品、版本、版权、语言
- PE 头
- 处理器、32/64 位、子系统、.NET、时间戳、节
- 清单
- 请求的权限级别
- 证书表
- 是否签名(ExePeek 不验证签名的有效性)





