提取文件原生ico图标

在为 Cobalt Strike exe 木马添加图标中提到了使用软件提取图标，并更换图标的方式。这里单独提一下如何手动获取软件原生图标。思路就是找到相关应用程序的exe文件，解压，找到ico即可。必备工具：Everything、解压缩软件。 举几个例子：

1：word图标 使用Everything搜索到word 用解压缩软件打开它 点开仅有的一个文件夹，就会看到一个名为ico的文件夹，把它拖出来即可 2：Excel图标 同理，获取到Excel图标 3：获取PPT，及更多软件的图标 用同样的办法还能获取PPT图标，但是这里再说一种方法，注意到上面word和Excel的路径一样，猜测，office全家桶应该都在这里，那这次我们可以全都拿过来。使用Everything把该路径下所有的exe文件搜出来，复制到一个新的路径下，方便我们集中操作

思路同上，就是解压exe文件，找到icon文件夹 1：中国蚁剑 Everything搜索到antsword.exe后，解压发现里面的文件夹有点多，我会逐个检查吗？当然不会，把exe文件丢到桌面临时文件夹中解压，然后使用Everything搜索icon文件夹

再换一种思路，假如，我不知道软件对应的exe名字，更或者说，我无法通过Everything找到相应的exe文件怎么办？ 思路：通过搜索获取到软件，再获取软件位置，最后通过解压获取ico图标