Флаги PE файла для x86 и CLI?

Тема в разделе "WASM.BEGINNERS", создана пользователем yos196, 20 дек 2017.

  1. yos196

    yos196 New Member

    Публикаций:
    0
    Регистрация:
    20 дек 2017
    Сообщения:
    17
    По каким флагам в хидере отличить нативный х86 бинарник, от обертки для дотнета?
     
  2. RET

    RET Well-Known Member

    Публикаций:
    17
    Регистрация:
    5 янв 2008
    Сообщения:
    789
    Адрес:
    Jabber: darksys@sj.ms
    Скачайте CFF Explorer - там сразу по секциям поймёте и разберетесь.
     
  3. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    Открыть формат и посмотреть или проще сразу в загрузчике глянуть. Директория пе #14.
     
  4. RET

    RET Well-Known Member

    Публикаций:
    17
    Регистрация:
    5 янв 2008
    Сообщения:
    789
    Адрес:
    Jabber: darksys@sj.ms
    Проще, если в софте импорт глянуть на наличие кореи
    mscoree.dll в .NET одна она будет
     
  5. yos196

    yos196 New Member

    Публикаций:
    0
    Регистрация:
    20 дек 2017
    Сообщения:
    17
    помню в хидерах флаг какой то был... Но не помню как он называется(((
     
  6. Indy_

    Indy_ Well-Known Member

    Публикаций:
    4
    Регистрация:
    29 апр 2011
    Сообщения:
    4.775
    yos196,

    Может какой то флаг имеется, но это не важно - система выполняет проверку не по флагам, а по директории.
     

    Вложения:

    • cor.png
      cor.png
      Размер файла:
      10,5 КБ
      Просмотров:
      704
  7. RET

    RET Well-Known Member

    Публикаций:
    17
    Регистрация:
    5 янв 2008
    Сообщения:
    789
    Адрес:
    Jabber: darksys@sj.ms
    Блин, ну просто провеку по импорту, там все корею юзают