php 判斷exe檔案是否正常

 

php 判斷exe檔案是否正常

<?php
include "ExeInfo.php";
$pe = new PE_VIEWER( 'cmd.exe' );
$pe->out();
?>

、通常病毒會加殼，加殼後的程式其節名不再是常見的.text、.data、.rdata、.rsrc等，而是包含UPX、Aspack等字元的節名；
2、通常程式的進入點在10000一下，大多數在1000稍多一點的地方，如果程式進入點數值過大，就值得懷疑；
3、分析匯入表，通常病毒的KERNEL32.DLL匯入表只有LoadLibrary、GetProcAddress等少數幾個函數。
當然上述判斷並不準確，一些駭客程式及需要保密的程式也會加殼。
這個指令碼能擷取exe檔案的基本資料，並以xml格式輸出，目前不包含引入表資訊。可以查看輸出資訊來判斷exe檔案是否正常。