Softlink 1705126

c't 5/2017, p.126

Code doorlichten

comp_id.txt: uitgebreid databasebestand voor Richprint

Projecten op Github

– Richprint: laat de Rich-structuur van PE-bestanden zien en interpreteert de items aan de hand van een database in comp_id.txt

– Detect it easy: herkent een aantal bestandsformaten en laat ze zien. Heeft een omvangrijke database met signatures. Die hebben een eenvoudige scripttaal en kunnen veranderd en uitgebreid worden. De GUI-versie biedt ook een bestandsmonitor met line-disassembler.

Documenten

– Microsoft PE (Portable Executable)

– When Coding Style survives Compilation: artikel over de methoden om aan de hand van de programmeerstijl te herkennen of binaire bestanden van dezelfde ontwikkelaar komen

Programma's

– Detect it easy 1.01: versies voor Windows (met/zonder GUI), Max OS en Linux (Ubuntu)