title image


Smiley PE-Format
Hallo Uli



Die Dateien (exe, dll, sys) sind im Portable Executable Format.

Im PE-Header sind Checksum und BuildDate eingetragen.

Welcher Algorithmus für die Berechnung der Prüfsumme verwendet wird, habe ich bisher nicht herausgefunden. Jedoch habe ich herausgefunden, dass die Berechnung mit Hilfe der ImageHlp.dll durchgeführt wird.



Gruss Chris

geschrieben von

Login

E-Mail:
  

Passwort:
  

Beitrag anfügen

Symbol:
 
 
 
 
 
 
 
 
 
 
 
 
 

Überschrift: