Web

怎么检查exe是否enable了SAFESEH

Posted by Kerwen Blog on November 7, 2024
  1. 克隆这个repo PESecurity
  2. 开一个powershell窗口,导入该模块

    1
    
     Import-Module .\Get-PESecurity.psm1
    
  3. 在Powershell里调用该模块检查文件PE属性

    1
    2
    
     Get-PESecurity -file C:\Windows\System32\kernel32.dll
     Get-PESecurity -directory C:\Windows\System32\
    

Reference

PESecurity