Уникальный идентификатор PE-файла

Я пытаюсь разработать уникальный идентификатор (или какой-то магический атрибут) PE-файла. С помощью которого мы можем вычислить (или отследить) любую информацию из этого файла (не нарушая этого файла), например размер файла или адрес точки входа или машинный код или файл 32-битный или 64-битный или любое поле в PE-заголовке.

Я попытался вычислить MD5 PE-файла и сохранить журнал со всей информацией этого файла, такой как путь к файлу, размер (как указано выше). Но это тяжело или дорого.

Как найти такой идентификатор или есть какой-либо идентификатор, по которому мы можем отслеживать информацию файла?

0 ответов

Другие вопросы по тегам