我正在尝试开发 PE 文件的唯一 ID（或某些魔术属性）。借助它，我们可以计算（或跟踪）该文件的任何信息（而不干扰该文件），例如文件大小或入口点的地址或机器代码，或者是文件 32 位或 64 位或 PE 标头中的任何字段。
我曾尝试通过计算 PE 文件的 MD5 并将日志与该文件的所有信息（如文件路径、大小）一起存储（如上）。但这是沉重或昂贵的。
如何找到这样的 ID 或者是否有任何 ID 可以跟踪文件信息？
user5377926
问问题
88 次