首页
社区
课程
招聘
[旧帖] [讨论]一个EXE程序可能加了各种壳,根据里面的部分内容是否能判断为.net 0.00雪花
发表于: 2013-10-25 14:11 1932

[旧帖] [讨论]一个EXE程序可能加了各种壳,根据里面的部分内容是否能判断为.net 0.00雪花

2013-10-25 14:11
1932
各位帮帮小弟我吧。

在一个程序的结尾处附近发现有:
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
        <requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>
      </requestedPrivileges>
    </security>
  </trustInfo>
</assembly>PAPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGXXPADDINGPADDINGX

是不是基本上可以断定是用.net编写的。

追加一点:不能用.NET Reflector反编译。

[培训]传播安全知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
Exe末尾有ASCII字符?
2013-10-25 15:09
0
雪    币: 1
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
没错,你用记事本打开.net编译的EXE或者DLL都有这样的一段文字。
2013-10-25 16:07
0
雪    币: 2375
活跃值: (433)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
4
微软为何要在里面放ASCII字符?
2013-10-25 22:16
0
雪    币: 11
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
这个是manifest,是资源里的,跟.net没关系。你可以用resourcehacker之类的打开。你要判断是不是.net的话,运行起来之后看进程里有没有.net的那几个dll就行了
2013-10-29 12:05
0
游客
登录 | 注册 方可回帖
返回