Сейчас на форуме: -Sanchez- (+9 невидимых)

 eXeL@B —› Основной форум —› Нужны "хитрые" PE-файлы
Посл.ответ Сообщение

Ранг: 74.1 (постоянный), 34thx
Активность: 0.030
Статус: Участник

Создано: 12 февраля 2020 11:28
· Личное сообщение · #1

Всех приветствую.
Дли личных нужд делаю парсер PE-файлов.
Хотелось бы обкатать на файлах из реальной жизни. А то в документации пишут одно, а на деле чуть другое.

Давным давно был один архив, совсем не могу найти, думаю добавились фишки новые.

| Сообщение посчитали полезным: Mikl___


Ранг: 69.9 (постоянный), 81thx
Активность: 0.140.73
Статус: Участник

Создано: 12 февраля 2020 11:40
· Личное сообщение · #2

--> вот <--

| Сообщение посчитали полезным: Rustem, Mikl___, plutos


Ранг: 622.6 (!), 521thx
Активность: 0.330.89
Статус: Участник
_Вечный_Студент_

Создано: 25 февраля 2020 04:41
· Личное сообщение · #3

Т.е. если я правильно понял, автор вручную создал набор файлов, чтобы показать "the various possibilities of the Portable Executable format"?
Их предназначение - помогать при "обкатке" парсеров и других PE viewers дабы исключать всякие false positives, etc.?

-----
Give me a HANDLE and I will move the Earth.





Ранг: 337.5 (мудрец), 348thx
Активность: 2.112.42
Статус: Участник

Создано: 25 февраля 2020 21:11
· Личное сообщение · #4

Rustem

Любой архив малвари возьми там каких только извратов с форматом нет..

-----
vx


| Сообщение посчитали полезным: ajax
 eXeL@B —› Основной форум —› Нужны "хитрые" PE-файлы
Эта тема закрыта. Ответы больше не принимаются.
   Для печати Для печати