1、一、使用加壳工具判断如果软件含附加数据的话,把软件拖到加壳工具时会有相应的错误提示,如下图所示:
2、二、使用CFF Explorer.exe检测1.选择软件,右键选择Open with CFF Explorer
3、用Raw Size最下面的数据加上Raw Address项最下面的数据的值是00444200,在数据区里找到对应的位置,发现右侧Ascii下存在数据,还可以看见Versign签名等数据,这部分就是附加数据
4、例如,如下图选择的是一个不含附加数据的程序,拖进CFF Explorer,用Raw Size最下面的数据加上Raw Address项最下面的数据的值是00103E00,发现没有对应的offset,里面的最大offset是小于00103E00的,所以这个程序是不含附加数据的