如何檢查EXE是否在Windows上有/GS安全保護？

Question

我從一位朋友那里收到一個 EXE，他問我 EXE 是否啟用了/GS安全保護。

有什么工具可以檢查嗎？

我嘗試了可以從 GitHub 下載的 PESecurity。

但是我得到了沒有/GS選項的結果：

ALSR True
DEP False
Authentiode False
StrongNaming False
SafeSEH False
ControllFlowGuard False
HVA False

Answer 1

IMAGE_LOAD_CONFIG_DIRECTORY::SecurityCookie

安全Cookie

指向 Visual C++ 或 GS 實現使用的 cookie 的指針。