EXE程序有判斷方法
可以下載一個ResScope,然后用它來打開一個EXE文件
然后查看數據段
文件頭部由.const.data組成的,那是C++程序
如果資源部分有RCData段的,是delphi程序
如果讀出來只有“關于”信息的,是VB程序
如果讀出來有一個FramwWork段的,是.NET程序
如果讀不出來,說明程序加了殼
先用脫殼軟件進行脫殼
EXE程序有判斷方法
可以下載一個ResScope,然后用它來打開一個EXE文件
然后查看數據段
文件頭部由.const.data組成的,那是C++程序
如果資源部分有RCData段的,是delphi程序
如果讀出來只有“關于”信息的,是VB程序
如果讀出來有一個FramwWork段的,是.NET程序
如果讀不出來,說明程序加了殼
先用脫殼軟件進行脫殼