portable-executable

13зной

5ответ

Как определить, является ли файл EXE или DLL?

Если у вас возникли проблемы с расширением файла, как вы можете указать исполняемый файл отдельно от библиотеки DLL? Они оба, кажется, есть точки входа и все ...

dll executable file-extension portable-executable 2011-06-10

---

2зной

3ответ

exe ​​checksum different после каждой перекомпиляции

Итак, я пытаюсь выяснить, как заставить мой exe иметь тот же хэш-код/​​контрольную сумму, когда он перекомпилирован. Я использую FastSum для создания контрольной суммы. В настоящее время никаких измен

c++ hash checksum portable-executable recompile 2011-04-26

---

0зной

1ответ

Заголовок записи заголовка PE RVA

У меня возникла проблема с типом машины non .net, x86, исполняемым фрагментом вредоносной программы pe32, который я анализирую на виртуальной машине. Поле точки входа не равно NULL, поэтому это исключ

x86 portable-executable entry-point 2011-09-25

---

2зной

2ответ

Таблица адресов импорта дает неправильное значение RVA для имени импорта

У меня возникают проблемы с заголовками Win32 NT, дающими мне нечетные RVA для импортных имен. Вот соответствующий код, который дает мне проблему: //Get a pointer to the import table PIMAGE_IMPORT_DE

c++ winapi portable-executable 2011-11-24

---

1зной

1ответ

Как получить хэш-файл sha-256 раздела, который содержит код в файле Portable Executable, в Delphi?

Я хотел бы получить хэш-файл sha-256 для раздела, содержащего код (.text, CODE) в Portable Executable file, в Delphi. До сих пор я пытался получить начальный и конечный адрес раздела, на который указы

delphi portable-executable sha256 2011-02-05

---