FIELD NOTE

InPE.zip 注入 PE 的完整链路

资源归档格式和最终注入文件不是一回事。先保存 ZIP,再校验归档,解压唯一的 InPE.exe,校验 PE 头,最后写入 PE 桌面和自动启动位置。