Forum: Programmieren allgemein
Delphi
by p80286,
11. Mai 2015
Das wäre meiner Meinung nach das sinnvollste, wobei Du nicht aus den Augen verlieren darfst wofür es gut sein soll.
Dem ist kaum zu widersprechen, darum bitte immer im Hinterkopf behalten!
Gruß
K-H
Forum: Programmieren allgemein
Delphi
by p80286,
11. Mai 2015
Nachdem ich mir mal neuere Programme angeschaut habe, das ist nicht mehr so signifikant wie es war aber trotzdem
push eax x50=P
push ebx x53=S
push esi x56=V
push edi x57=W
oder xor eax,eax x33C0
Forum: Programmieren allgemein
Delphi
by p80286,
9. Mai 2015
Nunja Datei-Endungen...
erfolgsversprechender sind da schon eher die "Magic Bytes".
Ich vermute, daß ein hoher Anteil an "e" und x0D0A auf eine Textdatei verweist, gegen eine Textdatei würden Push/Pop-Sequenzen mehrere NOPs und #00 sprechen.
Eine weitere Möglichkeit wäre es, Buchstabenkombinationen, die sprachspezifisch sind auf ihr Vorkommen zu prüfen.
Gruß
K-h