Wykryj kompilator używany dla pliku EXE

Czy jest jakiś sposób na wykrycie (lub ukrycie) kompilatora, który został użyty do zbudowania pliku wykonywalnego?

PEiD jest całkiem niezły

PEiD wykrywa najpopularniejsze programy pakujące, kryptory i kompilatory plików PE. Obecnie może wykryć ponad 600 różnych podpisów w plikach PE.

PEiD jest wyjątkowy w niektórych aspektach w porównaniu z innymi dostępnymi już identyfikatorami!

1. Ma znakomity interfejs graficzny, a interfejs jest naprawdę intuicyjny i prosty.
2. Wskaźniki wykrywalności należą do najlepszych podanych przez jakikolwiek inny identyfikator.
3. Specjalne tryby skanowania do zaawansowanego wykrywania zmodyfikowanych i nieznanych plików.
4. Integracja z powłoką, obsługa wiersza poleceń, funkcje Always on top i Drag'n'Drop.
5. Skanowanie wielu plików i katalogów z rekurencją.
6. Przeglądarka zadań i kontroler.
7. Interfejs wtyczek z wtyczkami takimi jak Generic OEP Finder i Krypto ANALyzer.
8. Dodatkowe techniki skanowania stosowane w celu jeszcze lepszego wykrywania.
9. Opcje skanowania heurystycznego.
10. Nowe informacje na temat PE, importów, eksportów i przeglądarek TLS
11. Nowy wbudowany szybki deasembler.
12. Nowa wbudowana przeglądarka szesnastkowa.
13. Zewnętrzny interfejs podpisu, który może być aktualizowany przez użytkownika.

Wypróbuj ciągi narzędzia * nix . Używanie strings -a foo.exe powinno dać stos wyników. Przekieruj do pliku i sprawdź w swoim ulubionym edytorze. Może zostać wyświetlony wiersz bezpośrednio sugerujący określony kompilator, taki jak Borland C ++ - Copyright 2002 Borland Corporation . Być może będziesz w stanie znaleźć tylko linie sugerujące użycie określonego kompilatora, na przykład ścieżkę dołączania lub cokolwiek innego.

Ciągi są również dostępne dla Windows jako część cygwin lub jako część pakietu sysinternals firmy Microsoft .

(Stare, ale w porządku ..)

Język 2000 : http://farrokhi.net/language

Nie za darmo, ale IDA Pro ma bardzo ładne wykrywanie kompilatora. Oczywiście nie jest to główna funkcja, ale fajny dodatek.

Jeśli potrafisz znaleźć sposób na sprawdzenie pierwszych kilkunastu bajtów pliku EXE, na zrzutie heksadecymalnym z wyświetlonymi odpowiednimi znakami ASCII, zwykle wskazują one używany kompilator.

Możesz użyć „walker zależności”, aby sprawdzić, z którą biblioteką wykonawczą się łączy. MSVCP100 to Microsoft Visual C ++ 2010 x86