在我上一次 FOR610 课程中，有学生问我是否掌握了一些关于用于生成恶意 PE 文件的编译器的统计数据？几个月前，我曾分享过 64 位与 32 位恶意软件趋势的一些统计数据 [1]。我们能否进一步深入？我（vibe-）编写了一个基于 pefile 库 [2] 的 Python 脚本，用于从 PE 头中提取信息。事实上，PE 文件格式包含大量元数据！它们可以通过多种工具访问，例如 Detect It Easy：