Комментарии 4
Хэшей нет…
Delphi, кстати, куда как надежнее опознавать по характерным данным около точки входа или по первой секции, а не по дате компиляции или именам секции. И то и другое легко меняется
Delphi, кстати, куда как надежнее опознавать по характерным данным около точки входа или по первой секции, а не по дате компиляции или именам секции. И то и другое легко меняется
Вместо хэшей ссылка на образцы, пароль стандартный
yadi.sk/d/ftUA8ypszYOrKA
yadi.sk/d/rARGY76WqM4k2w
yadi.sk/d/ftUA8ypszYOrKA
yadi.sk/d/rARGY76WqM4k2w
Зачем менять дату компиляции на ту, которая указывает Delphi? Если бы ее затерли, тогда ладно, но она осталась. Чем не флаг. В ресурсах файла также характерные структуры PACKAGEINFO и DVCLAL
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Цифровая эпидемия: CoronaVirus vs CoViper