Например, если я написал программу hello world, например, на C #, есть ли способ проверить работающий двоичный файл на предмет изменения во время выполнения?
Мы могли бы прочитать файл .exe (например, вLinux /proc/PID/exe файл), хэшируйте его и сравнивайте хеш во время выполнения, что может работать нормально, но можем ли мы прочитать (сам) исполняемый файл как байты из памяти и хэшировать его, чтобы проверить, изменен ли он чем-то другим во время выполнения