Gridinsoft Logo
File Icon

Binkw32.dll (RAD Video Tools) 文件分析

技术分析

文件名 binkw32.dll
文件类型
PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
扫描器版本 1.0.212.174
数据库版本 2025-04-07 23:00:56 UTC

干净文件

我们的扫描器未检测到威胁

0%
检测率
171,008
文件大小(字节)
2025-04-07
分析日期

扫描另一个文件

文件识别

哈希类型 操作
MD5
9eafee14c40362e24f3ed4a2d680bd99
SHA1
1fc6ced9679f3e93f482ca881124b975d6610a5d
SHA256
dba257f26517d57ecf3c62aca7cccfabbad868dddf97160f71c9ab81d37a8627
SHA512
c41c4fa001f17083eec4ee39bb94ad78cb2c9008246dba50ef1def1b1378476ca8e734b036a8e36764dd236a2ccdcc4c89e740459dfc27037e2e11bcb78b391e
ImpHash
3f74b4493fb9feb727534421787ecf7d

PE 分析

基本信息

图标
哈希: 0a90235094a71d415860145540e74628
模糊: e98a80edc16daf72a41c04b1dd054906
dHash: a442f0f0f071724e
映像基址 0x18000000
入口点 0x180024f0
编译时间 2008-06-05 01:13:41
校验和 0x00000000 (实际: 0x000395f0)
操作系统版本 4.0
PEiD 签名 PE32 executable (DLL) (GUI) Intel 80386, for MS Windows
PDB 路径 C:\devel\projects\bink\build\binkw32.pdb
数字签名 No valid SignedData structure was found.
导入 4
USER32, GDI32, KERNEL32, WINMM
导出 71 函数
资源 7 资源
13

版本信息

CompanyName RAD Game Tools, Inc.
FileDescription RAD Video Tools
FileVersion 1.9h
LegalCopyright Copyright (C) 1994-2008, RAD Game Tools, Inc.
LegalTrademarks Bink and Smacker are trademarks of RAD Game Tools, Inc.
ProductName Bink and Smacker
ProductVersion 1.9h
Comments Thank you for using Bink and Smacker!
Translation 0x0409 0x04e4

PE 节

名称 虚拟地址 虚拟大小 原始大小 特征 MD5
.text 0x00001000 6,332 bytes 6,656 bytes 6.19 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 94A55DC9D96EC94CE18AFCC7B48BA602
BINKY12 0x00003000 432 bytes 512 bytes 5.44 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C18BED31666D5D971D6A7123110781E1
BINKY16 0x00004000 2,264 bytes 2,560 bytes 5.91 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 090E3989808186A875C393725B20A333
BINKP8 0x00005000 2,297 bytes 2,560 bytes 6.17 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FA55B08060B2ABB256C115AECE6EBA52
BINK16 0x00006000 4,107 bytes 4,608 bytes 6.09 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ 2DEE6EAE60C7CD0ED6B868FFF7143C7C
BINK32 0x00008000 4,938 bytes 5,120 bytes 6.35 (正常) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ C12661F16E816A16B5337F1180F835E4
BINK 0x0000a000 89,922 bytes 90,112 bytes 6.56 (压缩) IMAGE_SCN_CNT_CODE|IMAGE_SCN_MEM_EXECUTE|IMAGE_SCN_MEM_READ FE2CE40F1CB89A892F5BE16DB51F8EBC
.rdata 0x00020000 5,849 bytes 6,144 bytes 5.41 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 4B5F2FCD26847967E815BE52555FBC3E
.data 0x00022000 21,476 bytes 512 bytes 1.07 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 80182AFE48BB40EED34BE7451D9F4DE2
BINKBSS 0x00028000 20,464 bytes 20,480 bytes 6.23 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 72015DC5B279E6D085E60A051EB823CC
BINKDATA 0x0002d000 16,524 bytes 16,896 bytes 7.58 (打包/加密) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ|IMAGE_SCN_MEM_WRITE 430E867200C3F4CFB3CC9E42C46EF5AF
.rsrc 0x00032000 8,568 bytes 8,704 bytes 4.73 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_READ 62E5F5E581D7A82B466B06C29E3220BB
.reloc 0x00035000 4,748 bytes 5,120 bytes 6.01 (正常) IMAGE_SCN_CNT_INITIALIZED_DATA|IMAGE_SCN_MEM_DISCARDABLE|IMAGE_SCN_MEM_READ 73AA8D1D2A11E63796058210DCAC34DE
熵分析警报

1 检测到高熵(≥7.5)的节 - 可能存在打包/加密

1 检测到较高熵(≥6.5)的节 - 可能存在压缩

资源分析

资源总数: 7 (8,108 字节)
资源类型 数量 总大小 百分比
RT_ICON 4 7,008 字节
86.4%
RT_STRING 1 130 字节
1.6%
RT_GROUP_ICON 1 62 字节
0.8%
RT_VERSION 1 908 字节
11.2%

证书链分析

证书 Information
产品 Bink and Smacker
描述 RAD Video Tools
文件版本 1.9h
版权 Copyright (C) 1994-2008, RAD Game Tools, Inc.

✓ 此文件已进行数字签名,证书链已验证。

  • 签名确保文件的完整性和发布者的真实性。
  • 时间戳证明签名的应用时间。
证书验证状态

No valid SignedData structure was found.

建议: 验证文件来源并确保它来自可信的发布者.

记住:这是在线病毒扫描器的结果

Gridinsoft Anti-Malware 拥有更强大的病毒扫描引擎。我们建议使用它来更准确地诊断受感染的系统。这个简短的指南将帮助您安装我们的旗舰产品以进行更准确的诊断:

下载反恶意软件

保护您的系统

此文件看起来是干净的,但定期的安全维护很重要

  1. 定期扫描:每周运行系统扫描以在新威胁造成损害之前检测它们。
  2. 保持软件更新:确保您的操作系统和所有应用程序都有最新的安全补丁。
  3. 安全浏览:避免可疑网站,永远不要从不受信任的来源下载软件。
  4. 电子邮件安全:对电子邮件附件和链接保持谨慎,即使来自已知联系人。
主动保护
此文件通过了所有安全检查,但请保持警惕。每天都会出现可以逃避检测的新恶意软件变种。始终验证文件来自官方来源,并在可用时检查数字签名。

发表评论

分享您对此文件的想法或见解。您是否同意我们的结论?

* 您的反馈可能会影响我们的评级。您的电子邮件将保密,仅在必要时用于与您联系。
您对 的评分

Gridinsoft Anti-Malware

清除您的计算机上的各种恶意软件

GridinSoft Anti-Malware 将帮助您保护您的计算机免受 spyware特洛伊⽊⻢ backdoor , rootkits。 GridinSoft Anti-Malware 可以清除您的系统,使其远离针对您的私⼈数据的恼⼈⼴告软件和其他恶意对象。

Gridinsoft Anti-Malware