Отключил SpIDer Guard и SpIDer Gate.Как вам удалось скачать?
Скачал.
Отправлено 19 Май 2013 - 13:02
Отключил SpIDer Guard и SpIDer Gate.Как вам удалось скачать?
меня вот что возмутило. что даже не начинают толком диалог сразу дампы...... © alehas777
--------------------------------
Антивирус это как ремень безопасности - всего лишь увеличивает шансы выжить или получить менее тяжкую травму при аварии.
Есть, однако, категория людей, которые рассматривают средства безопасности как ауру неуязвимости. © basid
Отправлено 19 Май 2013 - 15:35
Отключил SpIDer Guard и SpIDer Gate.Как вам удалось скачать?
Скачал.
Спасибо!
В IE10 скачивался прямо в окно браузера ехе файл MZ...
В FF21 скачивался на диск, но в начале пара тегов HTML и потом MZ...
ReGet Deluxe не находил этот файл вообще(404 ошибка), хотя линк правильный
Отправлено 19 Май 2013 - 16:31
В IE10 скачивался прямо в окно браузера ехе файл MZ...
В FF21 скачивался на диск, но в начале пара тегов HTML и потом MZ...
ReGet Deluxe не находил этот файл вообще(404 ошибка), хотя линк правильный
У вас явно какие то проблемы. Что такое MZ и где теги HTML ? Может с ассоциациями файлов не порядок ? Хоть скрин покажите.
Сообщение было изменено lazarev.ee: 19 Май 2013 - 16:33
Отправлено 19 Май 2013 - 21:35
Отправлено 21 Май 2013 - 09:13
MZ - это волшебные буквы в начале каждого EXE, если его попытаться интерпретировать как текст. Я присоединяюсь к предположению о наличии сторонних глюков. Возможно, даже не на компьютере у пана, а где-то в прокси/NAT провайдера.
а так же
LE, LX, NE, PE
MZP (если fsx - zip.rar.exe), MZђ (8bf.api.dll.cab.exe), ZM (синоним MZ)
Отправлено 21 Май 2013 - 09:24
а так жеMZ - это волшебные буквы в начале каждого EXE, если его попытаться интерпретировать как текст.
LE, LX, NE, PE
то есть у вас есть примеры EXE-файлов, где первые символы LE и тд ? или что значит "а так же"?
Отправлено 21 Май 2013 - 11:15
Кто сказал "HEX"? Было сказано, что файл вместо сохраниться открывается в браузере аки plain text.Но зачем открывать файлы HEX редактором ?
Манифест обычно ближе к концу файла хранится, в ресурсах. А не перед сигнатурой EXE.А теги HTML это манифест ?
Отправлено 21 Май 2013 - 11:35
Тэги HTML это таки HTML. Манифест это XML. Что до манифеста, то он иожет быть и отдельным файлом, например, WindowsShell.ManifestМанифест обычно ближе к концу файла хранится, в ресурсах. А не перед сигнатурой EXE.А теги HTML это манифест ?
Отправлено 21 Май 2013 - 12:13
MZ - это волшебные буквы в начале каждого EXE, если его попытаться интерпретировать как текст. Я присоединяюсь к предположению о наличии сторонних глюков. Возможно, даже не на компьютере у пана, а где-то в прокси/NAT провайдера.
а так же
LE, LX, NE, PE
MZP (если fsx - zip.rar.exe), MZђ (8bf.api.dll.cab.exe), ZM (синоним MZ)
Чего-то не видел ни одного exe/dll и т.п. с сигнатурой в начале НЕ MZ
А все перечисленное - это формат самого файла и никак не связывается с первичной сигнатурой...
Чукча не читатель! Чукча - писатель!
Отправлено 21 Май 2013 - 12:23
Отправлено 21 Май 2013 - 13:08
а так жеMZ - это волшебные буквы в начале каждого EXE, если его попытаться интерпретировать как текст.
LE, LX, NE, PE
то есть у вас есть примеры EXE-файлов, где первые символы LE и тд ? или что значит "а так же"?
Те которые не MZ (из перечисленных) - старинные, может и не включаются уже (у меня нет таких)
Отправлено 21 Май 2013 - 13:15
MZ - это волшебные буквы в начале каждого EXE, если его попытаться интерпретировать как текст. Я присоединяюсь к предположению о наличии сторонних глюков. Возможно, даже не на компьютере у пана, а где-то в прокси/NAT провайдера.
а так же
LE, LX, NE, PE
MZP (если fsx - zip.rar.exe), MZђ (8bf.api.dll.cab.exe), ZM (синоним MZ)
Чего-то не видел ни одного exe/dll и т.п. с сигнатурой в начале НЕ MZ
А все перечисленное - это формат самого файла и никак не связывается с первичной сигнатурой...
Если MZP, то правой кнопкой мыши - открыть в ВинРар, или извлечь в текущую папку, и программа-установщик покажет свое содержимое, а если MZђ, то это cab-архив, или 8bf.api.dll, не обязательно exe. Поменяв у некоторых библиотек dll на exe, можете получить красивый значек файла (зачем они туда лепят?)
Но не отвлекайтесь. Тема не об этом
Отправлено 21 Май 2013 - 13:20
Кстати, относительно недавно в гостях у Доктора была легенда, которой exe-файлы обязаны сигнатурой "MZ".
Я не здесь, но слышал, что это инициалы Марка Збиковского - одного из создателей MS-DOS
Отправлено 21 Май 2013 - 13:26
Вапще-таЕсли MZP, то правой кнопкой мыши - открыть в ВинРар, или извлечь в текущую папку, и программа-установщик покажет свое содержимое, а если MZђ, то это cab-архив, или 8bf.api.dll, не обязательно exe. Поменяв у некоторых библиотек dll на exe, можете получить красивый значек файла (зачем они туда лепят?)
00-01 0x4d, 0x5a. This is the "magic number" of an EXE file. The first byte of the file is 0x4d and the second is 0x5a.
02-03 The number of bytes in the last block of the program that are actually used. If this value is zero, that means the entire last block is used (i.e. the effective value is 512).
...
Отправлено 21 Май 2013 - 13:51
Но не отвлекайтесь. Тема не об этом
сначала ляпнуть какую-то ерунду, заглянув левым глазом в википедию, а когда люди обратят на это внимание, их же и одёрнуть.
Ай маладца!
Отправлено 21 Май 2013 - 14:14
Вапще-таЕсли MZP, то правой кнопкой мыши - открыть в ВинРар, или извлечь в текущую папку, и программа-установщик покажет свое содержимое, а если MZђ, то это cab-архив, или 8bf.api.dll, не обязательно exe. Поменяв у некоторых библиотек dll на exe, можете получить красивый значек файла (зачем они туда лепят?)
00-01 0x4d, 0x5a. This is the "magic number" of an EXE file. The first byte of the file is 0x4d and the second is 0x5a.
02-03 The number of bytes in the last block of the program that are actually used. If this value is zero, that means the entire last block is used (i.e. the effective value is 512).
...
00-01 0x4d, 0x5A. Это "магическое число" исполняемому файлу. Первый байт файла 0x4d а второй 0x5A.
02-03 число байтов в последнем блоке программы, которые действительно используются. Если это значение равно нулю, что означает, что весь последний блок используется (то есть эффективное значение 512).
Да, умные аналитики, опираясь на такой подход к анализу, розковыряют любую программу. У мня просто програмка есть, которая по первой строке файла показывает возможные его расширения. Указанный Вами путь ей не по зубам, она не бегает по смещениям в файле
(мои сообщения действительно как то отвлекают от темы. Извиняюсь. Прекращаю)
0 пользователей, 0 гостей, 0 скрытых