Я хочу знать, как детекторы, такие как инструменты Peid exe или protectid, обнаруживают упаковщик / защиту pe-файлов. Я думал, может быть, некоторые постоянные значения, когда программа упакована, но я не знаю хорошо. Может кто-нибудь объяснить мне, как именно это работает, лучше всего показать это в OllyDbg или других подобных отладчиках. Для меня загадка, как эти программы могут это обнаружить.
Заранее спасибо за все!