Вопрос с сигнатурой

[egorzenit]

Всем привет.хотел бы узнать пару вещей от гуру дельфи . вообщем есть такая идея вообщем есть файл и есть длл(а может и нет его) и у них есть сигнатура,вот вопрос можно ли её изменить? то есть например написать прогу которая будет генерить новую сигнатуру exeшника реально ли такое?если нет то можно ли на других языках это сделать?

[p51x]

какую сигнатуру вы имеете в виду?

[egorzenit]

ну вот к пример у каждого файла есть сигнатура если это сигнатура есть в базе то например антивирус будет ругатся.вот я о ч ем

[Аватар]

Сигнатура это по идее небольшой кусочек файла, который в базе антивируса хранится. Разработчики антивируса сами решают какой кусок кода вируса будет сигнатурой

[Человек_Борща]

Сообщение от egorzenit

Всем привет.хотел бы узнать пару вещей от гуру дельфи . вообщем есть такая идея вообщем есть файл и есть длл(а может и нет его) и у них есть сигнатура,вот вопрос можно ли её изменить? то есть например написать прогу которая будет генерить новую сигнатуру exeшника реально ли такое?если нет то можно ли на других языках это сделать?

Фантпзия ограничена компилятором.
Можно все, но прежде чем делать, задай себе вопрос "А надо ли это?".

Сигнатурой может быть что угодно. Начиная куском файла, и заканчивая хешами и повадками файла.


Сигнатура exe - понятие растяжимое.
Там можно поменять Image Base или Entry Point или что-нибудь ещё. В общем что угодно. Было бы только понимание работы exe, и то как правильно его изменять.

Почитай о структуре PE формата.

Разработчики антивируса сами решают какой кусок кода вируса будет сигнатурой

оБычно сигнатура которая имеет устойчивые байты в определённой позиции файла.
E4????D5??A1?000?54 - казалось бы бессмыслица, но это тоже можно считать сигнатурой.
На месите ? - может быть любой байт. Но обязательное условие это, то что указанные в строке байты не изменяются, какбы вы не меняли exe. Но придумать механизм отлова таких байтов в exe,dll etc. - дело очень не простое. Это вам не тектовый файл в utf.

Кстати о тектовиках:
У файла кодированного в UTF8(NoBOM) всегда первые 3 байта = $EF $BB $BF

Или пример кодировок символов в текте.
Как они определяются?
Просто у каждой кодировки есть свои вариант записи букв, цифр и тд. И все это байты=) Программа не умеющая распределять кодировку utf8 открет файл но его содержимое будет ввиде ♦Ӕҵ0ぐ䆍Ճ㒦㒦㒦㒦㒦㒦㒦

[Пепел Феникса]

У файла кодированного в UTF8 всегда первые 3 байта

нет.
он может быть записан без BOM. и не будет этих трех байт.(что вполне естественно для php файлов например)

[veniside]

имхо, проще написать автору антивира, чтобы он исключил ложное срабатывание
погугли report false positive