首页
社区
课程
招聘
[讨论]PE文件的哪些部分可以作为其特征?
发表于: 2007-9-28 17:31 4724

[讨论]PE文件的哪些部分可以作为其特征?

2007-9-28 17:31
4724
想对某个EXE文件进行检索,但它的哪些特征可以作为它和其他的EXE区分的标志?
本来用MD5一类的签名分析是最比较好的,可MD5的计算量有点大了
有没有某些可以作为特征一类的字段来标明?高手指点一下了

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (1)
雪    币: 281
活跃值: (2900)
能力值: ( LV12,RANK:610 )
在线值:
发帖
回帖
粉丝
2
只计算exe文件的一部分,计算量是不是要小一些?
2007-9-28 18:28
0
游客
登录 | 注册 方可回帖
返回
//