手抄报 安全手抄报 手抄报内容 手抄报图片 英语手抄报 清明节手抄报 节约用水手抄报

如何查看软件是否有附加数据

时间:2024-10-29 13:44:45

1、一、使用加壳工具判断如果软件含附加数据的话,把软件拖到加壳工具时会有相应的错误提示,如下图所示:

如何查看软件是否有附加数据

2、二、使用CFF Explorer.exe检测1.选择软件,右键选择Open with CFF Explorer

如何查看软件是否有附加数据

3、用Raw Size最下面的数据加上Raw Address项最下面的数据的值是00444200,在数据区里找到对应的位置,发现右侧Ascii下存在数据,还可以看见Versign签名等数据,这部分就是附加数据

如何查看软件是否有附加数据

4、例如,如下图选择的是一个不含附加数据的程序,拖进CFF Explorer,用Raw Size最下面的数据加上Raw Address项最下面的数据的值是00103E00,发现没有对应的offset,里面的最大offset是小于00103E00的,所以这个程序是不含附加数据的

如何查看软件是否有附加数据
© 手抄报圈