提取文件原生ico图标

在为 Cobalt Strike exe 木马添加图标中提到了使用软件提取图标，并更换图标的方式。这里单独提一下如何手动获取软件原生图标。思路就是找到相关应用程序的exe文件，解压，找到ico即可。必备工具：Everything、解压缩软件。
举几个例子：

获取Office三件套的ico

1：word图标
使用Everything搜索到word

用解压缩软件打开它

点开仅有的一个文件夹，就会看到一个名为ico的文件夹，把它拖出来即可

2：Excel图标
同理，获取到Excel图标


3：获取PPT，及更多软件的图标
用同样的办法还能获取PPT图标，但是这里再说一种方法，注意到上面word和Excel的路径一样，猜测，office全家桶应该都在这里，那这次我们可以全都拿过来。使用Everything把该路径下所有的exe文件搜出来，复制到一个新的路径下，方便我们集中操作

获取其他软件

思路同上，就是解压exe文件，找到icon文件夹
1：中国蚁剑
Everything搜索到antsword.exe后，解压发现里面的文件夹有点多，我会逐个检查吗？当然不会，把exe文件丢到桌面临时文件夹中解压，然后使用Everything搜索icon文件夹

其他

再换一种思路，假如，我不知道软件对应的exe名字，更或者说，我无法通过Everything找到相应的exe文件怎么办？
思路：通过搜索获取到软件，再获取软件位置，最后通过解压获取ico图标