MonoMod exe (MonoMod) 0x0ade 文件恶意软件分析

MonoMod.exe (MonoMod) 文件分析

更新于 3 months ago

检查者 Malaware Check

MonoMod.exe

哈希类型	值	操作
MD5	0cbbbe69b4ce26ebddd99f67368297cc
SHA1	6f808521f4f3a9e1a79151e4e6898386f616a13c
SHA256	3d8a30296ab03c4fa2c411f143933d031f3399595fe703171331f42a8a4a0901
SHA512	2b7eb4615bc9047bb5392b586498079fda6a28c28529a6fc8733cfc5830e7fb33a375d5a933f437a96ce6d800ecfc12a7a4b9eb77ea49e879882c3fa425bb751
ImpHash	f34d5f2d4577ed6d9ceec516c1f5a744

哈希类型

值

操作

MD5

0cbbbe69b4ce26ebddd99f67368297cc

SHA1

6f808521f4f3a9e1a79151e4e6898386f616a13c

SHA256

3d8a30296ab03c4fa2c411f143933d031f3399595fe703171331f42a8a4a0901

SHA512

2b7eb4615bc9047bb5392b586498079fda6a28c28529a6fc8733cfc5830e7fb33a375d5a933f437a96ce6d800ecfc12a7a4b9eb77ea49e879882c3fa425bb751

ImpHash

f34d5f2d4577ed6d9ceec516c1f5a744

PE 分析

基本信息

▼

映像基址	`0x00400000`
入口点	`0x004115c6`
编译时间	2071-09-04 23:35:31
校验和	0x00000000 (实际: 0x000141e8)
操作系统版本	4.0
PEiD 签名	`PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows`
PDB 路径	`D:\a\1\s\MonoMod\obj\Release\net35\MonoMod.pdb`
数字签名	No valid SignedData structure was found.
导入	1 库 mscoree
导出	0 函数
资源	2 资源
节	3 节

版本信息

▼

Translation	0x0000 0x04b0
Comments	General purpose .NET assembly modding "basework". This package contains the core IL patcher and relinker.
CompanyName	0x0ade
FileDescription	MonoMod
FileVersion	21.7.22.3
InternalName	MonoMod.exe
LegalCopyright	Copyright 2021 0x0ade
OriginalFilename	MonoMod.exe
ProductName	MonoMod
ProductVersion	21.07.22.03
Assembly Version	21.7.22.3

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00002000`	62,924 bytes	62,976 bytes	5.85 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`4C0DD2A5E2F20BF4899319A0D96F3EF0`
`.rsrc`	`0x00012000`	1,636 bytes	2,048 bytes	3.59 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`64507FF1173A9ED62A555B54C59BA810`
`.reloc`	`0x00014000`	12 bytes	512 bytes	0.10 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_DISCARDABLE\|IMAGE_SCN_MEM_READ`	`CE345C34ACDEEC538E898397F56AC509`

资源分析

▼

资源总数: 2 (1,470 字节)

资源类型	数量	总大小	百分比
RT_VERSION	1	980 字节	66.7%
RT_MANIFEST	1	490 字节	33.3%

证书链分析

▼

证书 Information

产品	MonoMod
描述	MonoMod
文件版本	21.7.22.3
原始名称	MonoMod.exe
内部名称	MonoMod.exe
版权	Copyright 2021 0x0ade

✓ 此文件已进行数字签名，证书链已验证。

签名确保文件的完整性和发布者的真实性。
时间戳证明签名的应用时间。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	MonoMod.exe
文件类型	PE32 executable (console) Intel 80386 Mono/.Net assembly, for MS Windows
扫描器版本	1.0.209.174
数据库版本	2025-03-02 01:00:31 UTC

MonoMod.exe (MonoMod) 文件分析

技术分析

干净文件

扫描另一个文件

文件识别