[已解答]请教PE文件的MD5值保存位置和计算方法-付费问答-看雪-安全社区|安全招聘|kanxue.com

最新回复 (7)
soloer 雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	soloer 2 楼知道的回答下，谢谢 2013-7-12 10:22 0
Love小玉雪币： 9 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 41 粉丝 0 关注私信	Love小玉 3 楼 md5不是保存在文件里的，是计算出的哈希值，算法网上有很多，自己找吧。向你说的这样可能是他的自校验了 2013-7-12 12:17 0
soloer 雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	soloer 4 楼加密与解密一书中曾经提到过，MD5可以放在PE文件头的前面一段空白处，不过我找了个EXE看了那段是没有的，一般网络下载软件时都会提供MD5值给用户和下载到的软件对比的，所以这个MD5的算法应该是固定的，不然网上那么多MD5查看器查到的MD5值就不一定统一了 2013-7-12 13:17 0
SilentGamb 雪币： 112 活跃值： (57) 能力值： ( LV12，RANK：200 ) 在线值：发帖 37 回帖 214 粉丝 0 关注私信	SilentGamb 1 5 楼 MD5值不是保存在文件内部的, 是使用MD5算法直接对整个文件做的MD5. C代码的例子: http://www.codeproject.com/Articles/32202/MD5-File-Creation-and-Verification 如果要用汇编实现, 您可以逆向那个C代码. 文件中保存的是CheckSum, 可以参考<<Windows PE权威指南>>第三章的例子 : PEHeader.asm 2013-7-12 13:28 0
SilentGamb 雪币： 112 活跃值： (57) 能力值： ( LV12，RANK：200 ) 在线值：发帖 37 回帖 214 粉丝 0 关注私信	SilentGamb 1 6 楼网上提供的文件和对应的MD5的用法: * 将文件下在下来 * 用MD5工具计算此文件的MD5 * 将此MD5和下在网站给出的MD5值进行对比. 此MD5值没有存放到文件内部. 2013-7-12 13:32 0
soloer 雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	soloer 7 楼有方向了，非常感谢各位的热心回答 2013-7-12 13:38 0
dudululu 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 17 粉丝 0 关注私信	dudululu 8 楼架方面不是问题请加QQ详谈~279595749！ https://auth.changyou.com/login ert654321@game.sohu.com QWERT654321 测试帐号进去后我想查询完整的电话号码有兴趣的朋友请加QQ 2013-7-15 19:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (7)
soloer 雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	soloer 2 楼知道的回答下，谢谢 2013-7-12 10:22 0
Love小玉雪币： 9 活跃值： (15) 能力值： ( LV2，RANK：10 ) 在线值：发帖 6 回帖 41 粉丝 0 关注私信	Love小玉 3 楼 md5不是保存在文件里的，是计算出的哈希值，算法网上有很多，自己找吧。向你说的这样可能是他的自校验了 2013-7-12 12:17 0
soloer 雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	soloer 4 楼加密与解密一书中曾经提到过，MD5可以放在PE文件头的前面一段空白处，不过我找了个EXE看了那段是没有的，一般网络下载软件时都会提供MD5值给用户和下载到的软件对比的，所以这个MD5的算法应该是固定的，不然网上那么多MD5查看器查到的MD5值就不一定统一了 2013-7-12 13:17 0
SilentGamb 雪币： 112 活跃值： (57) 能力值： ( LV12，RANK：200 ) 在线值：发帖 37 回帖 214 粉丝 0 关注私信	SilentGamb 1 5 楼 MD5值不是保存在文件内部的, 是使用MD5算法直接对整个文件做的MD5. C代码的例子: http://www.codeproject.com/Articles/32202/MD5-File-Creation-and-Verification 如果要用汇编实现, 您可以逆向那个C代码. 文件中保存的是CheckSum, 可以参考<<Windows PE权威指南>>第三章的例子 : PEHeader.asm 2013-7-12 13:28 0
SilentGamb 雪币： 112 活跃值： (57) 能力值： ( LV12，RANK：200 ) 在线值：发帖 37 回帖 214 粉丝 0 关注私信	SilentGamb 1 6 楼网上提供的文件和对应的MD5的用法: * 将文件下在下来 * 用MD5工具计算此文件的MD5 * 将此MD5和下在网站给出的MD5值进行对比. 此MD5值没有存放到文件内部. 2013-7-12 13:32 0
soloer 雪币： 85 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 7 粉丝 0 关注私信	soloer 7 楼有方向了，非常感谢各位的热心回答 2013-7-12 13:38 0
dudululu 雪币： 0 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 10 回帖 17 粉丝 0 关注私信	dudululu 8 楼架方面不是问题请加QQ详谈~279595749！ https://auth.changyou.com/login ert654321@game.sohu.com QWERT654321 测试帐号进去后我想查询完整的电话号码有兴趣的朋友请加QQ 2013-7-15 19:36 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

[旧帖] [已解答]请教PE文件的MD5值保存位置和计算方法 0.00雪花