Zitat von
Metal_Snake2:
jedoch merke ich keinen unterschied zwichen den einzelnen größen der
PE Section Headers.
Er meinte die Sektionen, nicht die Section Headers.
Zitat von
Metal_Snake2:
Ja deine idee ist wohl eher die "Vollständig" Funktionierendere Methode, jedoch würd ich lieber eine einfachere lösung vorziehen, wie z.B. unterschiedliche werte zu vergleichen den an irgendweiner stelle muss sich ja eine gepackte und nichtgepackte ausführbare unterscheiden.
Das ist schon klar, aber eine triviale Lösung gibt es für dieses Problem nicht. Es gibt zuviele verschiedene Methoden um eine EXE zu packen, so daß es mindestens ebensoviele Indikatoren gibt ...
Eine Heuristik ist da eben die beste Methode. Alternativ: Emulator ...