Tilks
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору MKN вы ищете сигнатуру в самом модуле exe (pe file) и находите/не находите в ресурсах (в манифестах, в версиях итд). всё это не обязательно в pe файлах, например консольная программа (не знаю как 7z, но в haozip есть модуль sfx, который может построить консольный самораспак). я распаковал руками http://multi-up.com/1039508 без обращения к pe. узнал где кончается pe, и начинается overlay http://ntinfo.biz/ кнопка overlay видно что перед архивом (метка 7z) есть скрипт, для установки. сохраняю скрипт, сохраняю архив. rar sfx, скрипт в коментах архива, там просто overlay начинается с Rar! . попробовал haozip (7z sfx), хм, там тоже в комментах скрипт пишет, и overlay начинается с 7z . по моему, вам надо больше обращать внимание как раз на overlay, и сравнивать, искать там. overlay вроде вычисляется из заголовка pe файла http://www.autoitscript.com/forum/topic/153277-pe-file-overlay-extraction/ |