Hallo,

kann mir jemand sagen was das PE Format ist und wozu es genutzt wird? In welchem Zusammenhang steht es mit MD5 oder SHA1 ?


Mfg, Marcus

Hallo,
geht es um den PE Explorer? Sag mal genauer was du unter PE Format meinst? Geht es vielleicht um das Portable Executeable File Format?

Portable Executeable File Format < ich glaub das ist es.

Ich arbeite ja immernoch an meinem Anti Virenscanner und hab mir nach und nach informationen eingesammelt, nun hab ich etwas mit PE Format gelesen und das ich bei einem Scan nach den MD5 Wert suchen sollte. Ich öffne und vergleiche allerdings die Virendateien Binär und den Bootsektor Hexadezimal. Jedenfalls von Maschincode zu Hexa.

Das PE hat mich nur zu denken gegeben, daher blieb die beste Möglichkeit, hier mal zu fragen.

Mfg, Marcus

Das sagt Wiki:

http://de.wikipedia.org/wiki/Portable_Executable


Gruß

Aus Wiki:

"Zuerst kommt der Dateikopf (Header), der allgemeine Informationen über die Anwendung enthält. Danach folgen die Sektionen, die den eigentlichen Code beinhalten." So genau das habe ich nun gemeint. Aber, wie kann man Header und Programmcode von einander trennen? Öffnet man die Datei Binär, so hat man nur zahlen, buchstaben und sonderzeichen... Aber wie trennt man dabei Header und den eigentlichen Ablaufcode?

Danke !


Mfg, Marcus

haste schon mal gegoogelt ?
ich habe das hier gefunden, villeicht hilft das ja weiter
http://www.deinmeister.de/w32asm5.htm#a