【逆向分析】如何识别编译语言

VC6的特点：入口点代码是固定的代码，入口调用的API也是相同的，其中有的push地址不同程序可能不同；区段有四个也是固定的.text、.rdata、.data和.rsrc。

VS2008/VS2013的特点：入口点只有两行代码，一个CALL后直接JMP，第一个CALL进去后调用的API也是相同的；区段相对于VC6多了一个.reloc。

易语言：由于易语言独立编译是调用VC的链接程序编译的，所以从区段和入口代码特征和VC相同。分为独立编译和非独立编译两种情况。非独立编译比较容易识别，入口特征和模块特征都有krnln.fnr。（易语言较难与VC进行区别）可以通过DB使用智能搜索查看关键字判断。

Delphi:入口特征 - 都是E8 call，区段特征 - 有八个区段。

BC++：入口特征 - 入口是个很长的JMP，区段特征 - 和Delphi相同都是八个区段（同一家公司开发的）。

ASM：入口特征、区段特征和VC差不多，建议直接用Exeinfo PE识别。

.NET:可以通过看模块的方法进行识别，加载了一大堆模块。