Find centralized, trusted content and collaborate around the technologies you use most.
Teams
Q&A for work
Connect and share knowledge within a single location that is structured and easy to search.
在WinRaror 7Zipor ... 我们可以选择将 zip 文件转换为 exe 文件(SFX)。 现在, 我们如何才能找到是否SomeFile.exe是 SFX 文件? 注意: 此文件可以由任何 zip 应用程序创建。
WinRar
7Zip
SomeFile.exe
我只找到了一个,但不是很好的变体。但总比没有好。您可以创建所有变体 SFX 文件并从中提取唯一的服务数据(字节数组),并检查 .exe 文件中的这些数据。例如对于我的 7z SFX:
您可以查看0x1Cexe 文件中的偏移量(保留字节)(但首先检查MZ文件开头)。
0x1C
MZ
有关一些示例,请参见此处。