Delphi-Binaries haben bspw. so ziemlich immer einen ungültigen Datumseintrag im
PE-Header, eine Ressource Namens DVCLAL (Delphi
VCL Access License?) und eine Linkerversion wie 2.25 ... allerdings kann man all das auch faken. Aber bei normalen Produkten macht dies niemand.