本文将介绍如何通过PE文件的元数据来查找原系统程序，导入表可以显示程序使用到的外部函数库，2.1使用资源查看器资源查看器（ResourceViewer）可以帮助我们查看PE文件中的资源表。...
PE文件作为一种可执行文件格式，其中包含了程序的二进制代码、数据和资源等信息。在某些情况下，我们需要查找并确认某个系统程序的来源及版本信息。本文将介绍如何通过PE文件的元数据来查找原系统程序，并提供了具体的查找方法。
1. PE文件元数据
PE文件元数据是指在PE文件中存储的关于程序的信息，包括文件头、文件属性、段表、导入表、导出表、资源表等。其中，导入表可以显示程序使用到的外部函数库，导出表可以显示程序所提供的函数接口，而资源表则可以包含程序所用到的图标、图片等资源。
2. 查找系统程序
根据PE文件的元数据，我们可以通过以下方法来查找系统程序：
2.1 使用资源查看器
资源查看器（Resource Viewer）可以帮助我们查看PE文件中的资源表，以确认程序所用到的图标、图片等资源。可以通过以下步骤进行操作：
（1）打开资源查看器
（2）File->Open，选择PE文件
（3）选择资源表，查看相关资源信息
2.2 使用依赖查看器
依赖查看器（Dependency Walker）可以帮助我们查看PE文件中的导入表，以确认程序所使用到的外部函数库。可以通过以下步骤进行操作：
（1）打开依赖查看器
（2）File->Open，选择PE文件
（3）查看导入表，确认外部函数库信息
2.3 使用版本查看器
版本查看器（Version Viewer）可以帮助我们查看PE文件的版本信息。可以通过以下步骤进行操作：
（1）打开版本查看器
（2）File->Open，选择PE文件
（3）查看版本信息，确认程序版本号、版权信息等
3. 总结
通过以上三种方法，我们可以利用PE文件的元数据来确认系统程序的来源及版本信息。这些方法可适用于多种操作系统及程序类型，并有助于程序开发和维护过程中的问题排查和解决。