Дополнительные данные в PE-файле, оставленные компилятором

помниться мне, была какая-то тема о том, что c++ компиляторы от майкрософт добавляли в созданный ими бинарник дополнительную информацию начиная от версии компилятора и заканчивая чуть ли не текущей локалью (манифест не имеется в виду)... но что-то не могу ничего по этому поводу нагуглить... кто-нибудь знает что-нибудь об этом?

 

Rel
а тупо взять и посмотреть? Не ну правда, берем пару пешек и смотрим до прояснения

 

Mikl___
спасибо большое, интересное чтиво! но это видимо не то, о чем я спрашивал)

 

путь к pdb еще остается. неплохо так палит

 

Rustem
да че он кроме юзернейма может спалить? у меня так и его не палит e:\my\source\...

 

У вас /DEBUG уже не работает? Для драйверов тоже самое или

Код (Text):

1. !IF \"$(DDKBUILDENV)\"==\"fre\"
2. LINKER_FORCE_NO_DBG_SECTION=1
3. !ENDIF
4. !INCLUDE $(NTMAKEENV)\\makefile.def

Истинное название проекта.

Чем собрано приложение можно определить по коду и значениям PE заголовка.

 

чем собран проект я знаю... просто после тяжелого, но успешного снятия трех навешанных на него протекторов, интересно было узнать что-то о том, где собран проект и об его бугагашном авторе... проект не оптимизирован при компиляции, так что я надеялся какую-то информацию найти... но видимо кроме рич-сигнатуры больше ничего в бинарь не добавляется, либо гугл что-то скрывает от меня)))