zz100001

可执行文件的头部就是固定的格式，包含了NUL字符，用 type %windir%\system32\cmd.exe 或者 findstr MZ %windir%\system32\cmd.exe 就能得到包含 NUL 的字符串了，试了一下无法提取，CMD存变量的时候好像自动给搞掉了。