Herausfinden womit eine EXE/DLL erstellt wurde...

[Ares]

Hallo!

Gibt es eigentlich eine Möglichkeit bei einer fertigen EXE oder DLL herauszufinden mit welcher Programmiersprache diese erstellt wurde? Ich arbeite ausschließlich mit Delphi und mich interessiert bei manchen Programmen einfach womit die wohl gemacht wurden...

Besten Dank
Ares

[s-off]

Hallo.

Ja, kann man. Bspw. mit einem Tool wie diesem.

[Ghostwalker]

Manche Compiler hängen eine Kennung mit ins Kompilat. Das kannst du mit einem Hex-Editor rausfinden. Aber das macht nicht jeder Compiler. Daraus kannst du unter Umständen die Programmiersprache heraus finden.

Aber eine wirklich zuverlässige Methode gibt es nicht.

[Olli]

Delphi-Binaries haben bspw. so ziemlich immer einen ungültigen Datumseintrag im PE-Header, eine Ressource Namens DVCLAL (Delphi VCL Access License?) und eine Linkerversion wie 2.25 ... allerdings kann man all das auch faken. Aber bei normalen Produkten macht dies niemand.

[Reinhard Kern]

Zitat von Ares:

Hallo!

Gibt es eigentlich eine Möglichkeit bei einer fertigen EXE oder DLL herauszufinden mit welcher Programmiersprache diese erstellt wurde? Ich arbeite ausschließlich mit Delphi und mich interessiert bei manchen Programmen einfach womit die wohl gemacht wurden...

Besten Dank
Ares

u.a. könnte man das mit einem Virenscanner herausfinden: statt Virensignaturen erstellt man Signaturen aus typischen Sequenzen der Laufzeitbibliothek, die möglichst in jedem Programm vorkommen, z.B. Start-Up-Code.

Es soll eh Leute geben, die Delphi für einen Virus halten.

Gruss Reinhard

[blackdrake]

Hallo.

Tools wie das von s-off genannte sind zu empfehlen. Mit einem HexEditor kann man teilweise "Delphi" oder "C++" ("C++ Runtime") herauslesen. Auch originale CPP-Dateinamen mit Pfad werden in die EXE geschrieben. Es gibt dann auch typische Ressourceneigenschaften wie RCData (Delphi / C++ Builder) oder Dialogs (oftmals Visual C++). VisualBASIC besitzt keine Dialoge als Ressourcen. Das ist ein wenig seltsam.

PS: Bei http://www.heaventools.com/PE_Explor...rce_editor.htm wird DVCLAL als Information für verwendete Compilerversion und SKU beschrieben. Genauere Infos zur Lizenz gibts im DVCLAL meines Wissens nach nicht.

Gruß
blackdrake

[Olli]

Zitat von blackdrake:

PS: Bei http://www.heaventools.com/PE_Explor...rce_editor.htm wird DVCLAL als Information für verwendete Compilerversion und SKU beschrieben. Genauere Infos zur Lizenz gibts im DVCLAL meines Wissens nach nicht.

Ähem. Schon. Das ist genau der Teil, der - und das kannst du abhängig von deiner Delphiversion im Source nachprüfen - zur Laufzeit verwendet wird um zu ermitteln, ob das Programm bestimmte (zB nur in der Ent-Version verfügbare) Komponenten auszuführen.