可以读取.exe文件吗？

Question

我想做一个识别恶意软件的项目。那么是否可以读取 .exe 文件来查找恶意部分？如果是的话如何。

Answer 1

直到 exe 运行它只是一个二进制文件，所以是的，你可以阅读它。然而，二进制文件没有行，它只是一个常量流。

大多数病毒检查程序使用某种形式的模式识别，它们在文件中查找字节模式，可能是指令或消息。如果您发现这些文件足以匹配已知病毒，那么您将该文件标记为有问题。