Serge Yolkin
|
Posted: Sat Sep 14, 2013 13:52 Post subject: |
|
|
CaptainFlint wrote: | Думаю, это можно сделать даже на script_wdx. | На счёт скриптовых технологий есть опасение по части тормозов, а не хотелось бы. CaptainFlint wrote: | Формат PE довольно простой, можно найти секцию импортов и поискать там mscoree.dll, чтобы весь файл не шерстить. | Не специалист, но визуально (в hex) эта библиотека упомянута несколько отдельно, это может оказаться не секция импортов. CaptainFlint wrote: | Уточни, в чём именно у тебя тут был затык. | Не понял, что надо уточнить. По предложенным плагинам я отписался. Болванку скрипта вчера пробовал сделать, но не дождался, когда он отработает на папке ~60Mb, прибил. Текущую проблему решить можно, если запустить на ночь, а как рабочий инструмент... CaptainFlint wrote: | Насчёт 32/64: а разве .NET поддерживает спец-сборку под 64 бита? | Не-не-не, я имел в виду следующие варианты экспертных заключений плагина: dotNet, Win32, Win64, noPE. Возвращаемые значения значения не имеют ( ), хоть 1-2-3-4. Лишь бы можно было различить. |
|