নির্বাহযোগ্য ফাইল তৈরিতে ব্যবহৃত সংকলকটি সনাক্ত করার (বা লুকানোর) কোনও উপায় আছে কি?
নির্বাহযোগ্য ফাইল তৈরিতে ব্যবহৃত সংকলকটি সনাক্ত করার (বা লুকানোর) কোনও উপায় আছে কি?
উত্তর:
পিইআইডি বেশ ভাল
পিইআইডি সবচেয়ে সাধারণ প্যাকার, ক্রিপ্টার এবং পিই ফাইলগুলির জন্য সংকলকগুলি সনাক্ত করে। এটি বর্তমানে পিই ফাইলগুলিতে 600 টিরও বেশি স্বাক্ষর সনাক্ত করতে পারে।
ইতিমধ্যে অন্য শনাক্তকারীদের তুলনায় পিইআইডি কিছু ক্ষেত্রে বিশেষ!
- এটি একটি চমত্কার জিইউআই রয়েছে এবং ইন্টারফেসটি সত্যই স্বজ্ঞাত এবং সহজ।
- সনাক্তকরণের হারগুলি অন্য কোনও সনাক্তকারী দ্বারা প্রদত্ত সেরাগুলির মধ্যে রয়েছে।
- পরিবর্তিত এবং অজানা ফাইলগুলির উন্নত সনাক্তকরণের জন্য বিশেষ স্ক্যানিং মোড ।
- শেল ইন্টিগ্রেশন, কমান্ড লাইন সমর্থন, সর্বদা শীর্ষে এবং টেনে আনুন।
- পুনরাবৃত্তি সহ একাধিক ফাইল এবং ডিরেক্টরি স্ক্যান।
- টাস্ক ভিউয়ার এবং কন্ট্রোলার।
- জেনেরিক ওইপি ফাইন্ডার এবং ক্রিপ্টো আনালাইজারের মতো প্লাগইনগুলির সাথে প্লাগইন ইন্টারফেস।
- আরও ভাল সনাক্তকরণের জন্য ব্যবহৃত অতিরিক্ত স্ক্যানিং কৌশল।
- হিউরিস্টিক স্ক্যানিং বিকল্পগুলি।
- নতুন পিই বিশদ, আমদানি, রফতানি এবং টিএলএস দর্শক
- নতুন তাত্ক্ষণিক বিচ্ছিন্নকরণে নির্মিত।
- হেক্স ভিউয়ারে নতুন নির্মিত।
- বাহ্যিক স্বাক্ষর ইন্টারফেস যা ব্যবহারকারীর দ্বারা আপডেট করা যেতে পারে।
* নিক্স ইউটিলিটি স্ট্রিং ব্যবহার করে দেখুন । ব্যবহারের strings -a foo.exe ফলে ফলাফলের স্তুপ তৈরি করা উচিত। কোনও ফাইলে পুনর্নির্দেশ করুন এবং আপনার প্রিয় সম্পাদকটিতে পরীক্ষা করুন। আপনি হয়ত একটি লাইন দেখতে পাবেন যা সরাসরি নির্দিষ্ট সংকলককে জড়িত করে যেমন বোরল্যান্ড সি ++ - কপিরাইট 2002 বোরল্যান্ড কর্পোরেশন । আপনি কেবল এমন লাইনগুলি সন্ধান করতে পারবেন যা বোঝায় যে একটি নির্দিষ্ট সংকলক ব্যবহৃত হয়েছিল, যেমন একটি অন্তর্ভুক্ত পথ বা যা কিছু whatever
স্ট্রিংগুলি উইন্ডোজের জন্য সাইগউইনের অংশ হিসাবে বা মাইক্রোসফ্ট সিস্টেটারাল প্যাকেজের অংশ হিসাবেও উপলব্ধ ।
(পুরানো তবে ঠিক আছে ..)
ভাষা 2000 : http://farrokhi.net/language
আপনি যদি EXE ফাইলের প্রথম ডজন বা তার বেশি বাইট পরীক্ষা করার কোনও উপায় খুঁজে পেতে পারেন তবে প্রদর্শিত ASCII অক্ষরের সাথে একটি হেক্স্স ডাম্পে, তারা সাধারণত ব্যবহৃত সংকলকটি নির্দেশ করবে।
রানটাইম লাইব্রেরির সাথে এটি লিঙ্ক করেছে তা যাচাই করতে আপনি "নির্ভরতা ওয়াকার" ব্যবহার করতে পারেন। MSVCP100 হ'ল মাইক্রোসফ্ট ভিজ্যুয়াল সি ++ 2010 x86