Тема: Повноцінний PE .ехе чи затичка .NET збірки ?
Як можна це виявити ?
Ви не увійшли. Будь ласка, увійдіть або зареєструйтесь.
Ласкаво просимо вас на україномовний форум з програмування, веб-дизайну, SEO та всього пов'язаного з інтернетом та комп'ютерами.
Будемо вдячні, якщо ви поділитись посиланням на Replace.org.ua на інших ресурсах.
Для того щоб створювати теми та надсилати повідомлення вам потрібно Зареєструватись.
Український форум програмістів → Системне програмування → Повноцінний PE .ехе чи затичка .NET збірки ?
Сторінки 1
Для відправлення відповіді ви повинні увійти або зареєструватися
Як можна це виявити ?
Спробувати відкрити ILDASM-ом
https://docs.microsoft.com/uk-ua/dotnet … sassembler
Якщо це не .NET, вилається.
Існує купа різних аналізаторів PE-файлів, які можуть прочитати заколовки файлу. Чи ви хочете свій написати?
Існує купа різних аналізаторів PE-файлів, які можуть прочитати заколовки файлу. Чи ви хочете свій написати?
PE Explorer читає, але на що дивитися ?
В заголовку PE файла може бути розділ "COM Descriptor Directory" (або іще "CLR Header"). Якщо він є - значить це .NET збірка.
Сторінки 1
Для відправлення відповіді ви повинні увійти або зареєструватися