Цитата:
Сообщение от Noob
Отличная статья, спасибо. Есть небольшое дополнение - совсем не обязательно пользоваться WinHex или другим редактором. В PE explorer есть встроенный дисассемблер (кнопка рядом с редактором ресурсов). В нем на закладке строки с помощью поиска можно найти искомый адрес электронной почты. Тем самым сокращаем необходимый нам инструментарий до одной программы, но это все частности =)
|
Ну про эт я знаю но почему то не написал (но спасибо за дополнение). Наверно хотел показать как можно определить с помощью вин хекса. Да и еще по моему в PE explorer юникодовые строки не показывает, да и проги написанные под .net или на basic'e он не дизасмит, в этом случае и поможет вин хекс.