首页
社区
课程
招聘
[讨论]PE文件的哪些部分可以作为其特征?
发表于: 2007-9-28 17:31 4728

[讨论]PE文件的哪些部分可以作为其特征?

2007-9-28 17:31
4728
想对某个EXE文件进行检索,但它的哪些特征可以作为它和其他的EXE区分的标志?
本来用MD5一类的签名分析是最比较好的,可MD5的计算量有点大了
有没有某些可以作为特征一类的字段来标明?高手指点一下了

[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 281
活跃值: (2940)
能力值: ( LV12,RANK:610 )
在线值:
发帖
回帖
粉丝
2
只计算exe文件的一部分,计算量是不是要小一些?
2007-9-28 18:28
0
游客
登录 | 注册 方可回帖
返回
//