文件名 | EldenRingSaveCopy.exe |
文件类型 |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
扫描器版本 | 1.0.179.174 |
数据库版本 | 2024-06-22 05:00:32 UTC |
我们的扫描器未检测到威胁
哈希类型 | 值 | 操作 |
---|---|---|
MD5 |
192ce1ac44476ce690992de199264417
|
|
SHA1 |
4deb4d85a29a8baf735cc63c134fb0d2706feea5
|
|
SHA256 |
aaa4d76c4514bafa56afa85dcf9c69c8e489a3be737b9e444c6c7e33d132a762
|
|
SHA512 |
a02b2311cbc994f0ff287984d22af33cefcb7ed924b34b6764ebb2892aa8720f9f69957aec6e5587f396a471820d6df5fcd3aa556e21a198efa05e31a725c007
|
|
ImpHash |
f34d5f2d4577ed6d9ceec516c1f5a744
|
映像基址 | 0x00400000 |
入口点 | 0x0043e47e |
编译时间 | 2081-05-24 22:21:17 |
校验和 | 0x00000000 (实际: 0x0004c5c0) |
操作系统版本 | 4.0 |
PEiD 签名 |
PE32 executable (GUI) Intel 80386 Mono/.Net assembly, for MS Windows
|
PDB 路径 | C:\Users\bengr\source\repos\EldenRingSaveCopy\EldenRingSaveCopy\obj\Release\EldenRingSaveCopy.pdb |
数字签名 | The PE file does not contain a certificate table. |
导入 |
1 库
mscoree |
导出 | 0 函数 |
资源 | 2 资源 |
节 | 3 节 |
Translation | 0x0000 0x04b0 |
Comments | |
CompanyName | |
FileDescription | EldenRingSaveCopy |
FileVersion | 1.0.0.0 |
InternalName | EldenRingSaveCopy.exe |
LegalCopyright | Copyright © 2022 |
LegalTrademarks | |
OriginalFilename | EldenRingSaveCopy.exe |
ProductName | EldenRingSaveCopy |
ProductVersion | 1.0.0.0 |
Assembly Version | 1.0.0.0 |
名称 | 虚拟地址 | 虚拟大小 | 原始大小 | 熵 | 特征 | MD5 |
---|---|---|---|---|---|---|
.text |
0x00002000 |
246,916 bytes | 247,296 bytes | 7.94 (打包/加密) |
IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ
|
4AF983D1B40AAE439B28DBAA50E00184 |
.rsrc |
0x00040000 |
1,516 bytes | 1,536 bytes | 4.19 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ
|
4FED4B72E88779A635DA7B5A214CFEE5 |
.reloc |
0x00042000 |
12 bytes | 512 bytes | 0.10 (正常) |
IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ
|
22B370A0D3554B06F1D2DEC60CEA2BCF |
1 检测到高熵(≥7.5)的节 - 可能存在打包/加密
资源类型 | 数量 | 总大小 | 百分比 |
---|---|---|---|
RT_VERSION | 1 | 860 字节 | |
RT_MANIFEST | 1 | 490 字节 |
产品 | EldenRingSaveCopy |
描述 | EldenRingSaveCopy |
文件版本 | 1.0.0.0 |
原始名称 | EldenRingSaveCopy.exe |
内部名称 | EldenRingSaveCopy.exe |
版权 | Copyright © 2022 |
✓ 此文件已进行数字签名,证书链已验证。
The PE file does not contain a certificate table.
建议: 验证文件来源并确保它来自可信的发布者.
Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:
下载反恶意软件此文件看起来是干净的,但定期的安全维护很重要