ما الفرق بينمهآ

وعليكــم السـلام ورحمة الله وبركاتـه..

اقتباس

استفسارى ما الفرق بين

Nothing found

و

Nothing found [Overlay] *

Nothing found تعني ان Peid لم يتعرف على اللغة المبرمج بها البرنامج او لم يتعرف على نوع الضغط او التشفير .

Nothing found [Overlay] هذه الزيادة [Overlay] تعني أن البرنامج التنفيذي ملحق به وفي آخره عدد من البايتات لا تنتمي اصلا للبنية

الداخلية للملف التنفيذي.

في داخل هيدر ملفات ال PE هناك قيم توضح الحجم الذي عليه الملف التنفيذي فاذا فاذا تم زيادة بايت واحد عن هذا الحجم سيظهر وجود [Overlay]

جرب فتح ملف تنفيذي بمحرر هيكس وأضف بايت او اكثر في آخره واكشف عليه ب Peid قبل التعديل وبعده.

هل تحدث هذه الحاله عند ضغط او فك ضغط البرنامج وماهو البرنامج الستخدم في الضغط ؟

قم بحساب الOverlay الإضافية ,

إضغط الملف , ومن ثم أعد إضافتها للملف ,