Как найти GUID в hex из скомпилированного исполняемого файла Windows

Question

У меня есть приложение для загрузки Windows, которое я скомпилировал (в глубине, он использует C# и WPF), но структура, которую я должен использовать для ее программирования, не позволяет мне изменять конкретный GUID, который он хранит в реестре Windows при установке пакетов MSI (он заставляет меня программировать загрузчик в XML и не предоставляет этот GUID как свойство, модифицируемое XML), и я знаю, что этот GUID принимает конкретный, закодированное значение. Это значение изменяется всякий раз, когда я перекомпилирую исполняемый файл bootstrapper. Я хочу иметь возможность изменять этот GUID на сценарии пост-сборки, чтобы сохранить его.

Мой вопрос в том, можно ли найти местоположение этого идентификатора GUID из шестнадцатеричного дампа? Я искал свой hex-дамп исполняемого файла, пытаясь конвертировать из GUID в шестнадцатеричный или из строки GUID в ASCII или hex и т. Д., И я попытался лучше понять вещи, используя ILDASM, но это не помогло. Я не уверен, как GUID хранится в скомпилированном исполняемом файле ... кто-нибудь имел успех с этим? Если да, то как хранится GUID и что вам нужно сделать для доступа к нему?

GUID, который он устанавливает в реестре в настоящий момент: {E66D1133-9A23-4E07-8DB1-0A3A4A7F7B35}.

Answer 1

Я считаю, что у вас есть загрузочный бокс WiX. Если да, предположим, что он называется Wix39.exe и находится в текущем каталоге.

"%WIX%\bin\dark" Wix39.exe -x "%TEMP%\dark.tmp" &&^
find "WixBundleProperties" "%TEMP%\dark.tmp\UX\BootstrapperApplicationData.xml" &^
rmdir /s/q "%TEMP%\dark.tmp" 

Вы ищете WixBundleProperties/@ Id.