周哥教IT-PE格式详解与试验
PE格式是Windows上的可执行文件格式,是从事安全,病毒分析,逆向等工作必须掌握的重点知识,也是笔试面试的必考内容。本课将详细介绍PE各个头部,还重点介绍了导入表,重定位表等的解析和理解,最后也简要介绍了ELF文件格式。本课详细演示了如何借助PE工具和二进制编辑器解析PE结构,最后用C代码示范了PE的编程解析。
PE格式是Windows上的可执行文件格式,是从事安全,病毒分析,逆向等工作必须掌握的重点知识,也是笔试面试的必考内容。本课将详细介绍PE各个头部,还重点介绍了导入表,重定位表等的解析和理解,最后也简要介绍了ELF文件格式。本课详细演示了如何借助PE工具和二进制编辑器解析PE结构,最后用C代码示范了PE的编程解析。