如果我是杀毒软件,对捆绑器会这样思考,只是天马行空的思考,很凌乱,很随意
文件捆绑会在文件尾附加数据,那么通过PE头计算的大小与文件真实大小会存在差异。
既然是捆绑文件,运行时,必然有释放文件和运行原文件两个过程
捆绑后的文件,和用户应该是没有交互的
如果我是杀毒软件,对捆绑器会这样思考,只是天马行空的思考,很凌乱,很随意
文件捆绑会在文件尾附加数据,那么通过PE头计算的大小与文件真实大小会存在差异。
既然是捆绑文件,运行时,必然有释放文件和运行原文件两个过程
捆绑后的文件,和用户应该是没有交互的