-
-
[旧帖]
[讨论]一个EXE程序可能加了各种壳,根据里面的部分内容是否能判断为.net
0.00雪花
-
发表于:
2013-10-25 14:11
1932
-
[旧帖] [讨论]一个EXE程序可能加了各种壳,根据里面的部分内容是否能判断为.net
0.00雪花
各位帮帮小弟我吧。
在一个程序的结尾处附近发现有:
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX
是不是基本上可以断定是用.net编写的。
追加一点:不能用.NET Reflector反编译。
[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!