darkcrow
-
Postagens
3 -
Registro em
-
Última visita
-
Dias Ganhos
2
1 Seguidor
Últimos Visitantes
1.027 visualizações
Conquistas de darkcrow
4
Reputação
-
Detectando overlays em executáveis PE
darkcrow analisou o(a) artigo de Fernando Mercês em Engenharia Reversa
Excelente conteúdo, como sempre! Uma curiosidade: no caso de binários .NET compilados (ou publicados, como a atual opção no Visual Studio Community 2022) com a opção "Self Contained", que gera um executável com o runtime .NET embutido, o overlay conterá também o código do binário .NET. A partir daí, é possível usar um debugger/decompiler como o dnSpy para analisar o código .NET.
-
- 1
-
-
- engenharia reversa
- análise de malware
- (e 1 mais)
