Pes2013 exe Hack Patcher 文件恶意软件分析: 1b424a2a8da3b2b17881deadda512a6d

Pes2013.exe Hack Patcher 分析

更新于 1 month ago

检查者 Malware Check

pes2013.exe

哈希类型	值	操作
MD5	1b424a2a8da3b2b17881deadda512a6d
SHA1	b43e1962709ee4f791c00523ca7a80628f5b0c13
SHA256	5b1dd4fc86b6e92696762caa0f92e4e59f026858131d1be6a0418d1d2b275694
SHA512	56fa3a08c6b60274349d426ee3ee07659fcea50113a9efb3c5bae1162ebe1c030e4840cdf084c3a494f53d61598fc58ae4ff22e2f2552b4015dacd0bbd5161b7
ImpHash	c5f24c322b2433500524387328a50bb2

哈希类型

值

操作

MD5

1b424a2a8da3b2b17881deadda512a6d

SHA1

b43e1962709ee4f791c00523ca7a80628f5b0c13

SHA256

5b1dd4fc86b6e92696762caa0f92e4e59f026858131d1be6a0418d1d2b275694

SHA512

56fa3a08c6b60274349d426ee3ee07659fcea50113a9efb3c5bae1162ebe1c030e4840cdf084c3a494f53d61598fc58ae4ff22e2f2552b4015dacd0bbd5161b7

ImpHash

c5f24c322b2433500524387328a50bb2

PE 分析

基本信息

▼

图标	哈希: d8c2e90790f1e11aa87024ba0dc61731 模糊: b1b39ac3a7e8007008eb25442f0d5eb1 dHash: 579f3c5cb8e85859
映像基址	`0x00400000`
入口点	`0x01c8c030`
编译时间	2013-04-03 23:24:21
校验和	0x00000000 (实际: 0x01305ef6)
操作系统版本	5.0
PEiD 签名	`PE32 executable (GUI) Intel 80386, for MS Windows`
PDB 路径	`D:\soccer\ng\pes2013_trunk_withDP500\pes13\Project\vs_win_master\00_Solution\Release_LTCG\PES13_MASTER_Release_LTCG.pdb`
数字签名	No valid SignedData structure was found.
导入	18 库
导出	0 函数
资源	10 资源
节	7 节

版本信息

▼

Comments	Pro Evolution Soccer 2013
CompanyName	Konami Digital Entertainment Co., Ltd.
FileDescription	Pro Evolution Soccer 2013
FileVersion	1.4.0.0
InternalName	pes2013.exe
LegalCopyright	Copyright (C) 2012 Konami Digital Entertainment Co., Ltd.
OriginalFilename	pes2013.exe
ProductName	Pro Evolution Soccer 2013
ProductVersion	1.4.0.0
Translation	0x0000 0x04b0

PE 节

▼

名称	虚拟地址	虚拟大小	原始大小	熵	特征	MD5
`.text`	`0x00001000`	16,731,777 bytes	16,732,160 bytes	8.00 (打包/加密)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`B100EE2A403D3223F90A274A62FDA56A`
`PSFD00`	`0x00ff6000`	7,544 bytes	7,680 bytes	6.29 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ`	`BE4B2C3F6ED68A9FC44411E9136EE9BB`
`.rdata`	`0x00ff8000`	1,989,118 bytes	1,989,120 bytes	5.58 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`5AF0CBA963D7D7C586C3787B82BA7BA2`
`.data`	`0x011de000`	6,830,552 bytes	1,020,416 bytes	3.56 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`DDEA771C80714B3F975CF9C0DCB1AE6B`
`.tls`	`0x01862000`	13 bytes	512 bytes	0.00 (正常)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`BF619EAC0CDF3F68D496EA9344137E8B`
`.rsrc`	`0x01863000`	164,272 bytes	164,352 bytes	7.70 (打包/加密)	`IMAGE_SCN_CNT_INITIALIZED_DATA\|IMAGE_SCN_MEM_READ`	`632E15ECED9FC9BF3AE5D9DA8B4C2E84`
`.SIAUJzi`	`0x0188c000`	1,024 bytes	1,024 bytes	5.60 (正常)	`IMAGE_SCN_CNT_CODE\|IMAGE_SCN_MEM_EXECUTE\|IMAGE_SCN_MEM_READ\|IMAGE_SCN_MEM_WRITE`	`D3187903B0E3D719D4B3861573CB0879`

熵分析警报

2 检测到高熵（≥7.5）的节 - 可能存在打包/加密

资源分析

▼

资源总数: 10 (163,547 字节)

资源类型	数量	总大小	百分比
DATA	2	40,455 字节	24.7%
RT_ICON	4	91,357 字节	55.9%
RT_RCDATA	1	30,016 字节	18.4%
RT_GROUP_ICON	1	62 字节	0%
RT_VERSION	1	956 字节	0.6%
RT_MANIFEST	1	701 字节	0.4%

证书链分析

▼

无数字签名

此文件未进行数字签名。

安全影响:

无法验证发布者的身份
运行此文件时安全风险增加
可能在某些系统上触发安全警告

⚠ 此文件缺少数字签名或证书链无法验证。
执行来自未知来源的未签名文件时请谨慎。

证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

发表评论

文件名	pes2013.exe
文件类型	PE32 executable (GUI) Intel 80386, for MS Windows
扫描器版本	1.0.229.174
数据库版本	2025-11-16 00:00:18 UTC

Pes2013.exe Hack Patcher 分析

技术分析

Hack.Win32.Patcher.vb

扫描另一个文件

文件识别