教程详情
文件下载 | 文件名称：windows逆向 PE文件格式逆向分析 | 文件大小：1.30GB |
| 下载声明：本站文件大多来自于网络，仅供学习和研究使用，不得用于商业用途，如有版权问题，请联系博猪！ | ||
| 下载地址： 下载教程 | ||
教程目录：
01.格式的魅力.flv
02.回调的艺术：callback.flv
03.PE结构.flv
04.拿到指针就拿到了一切，拿到了句柄就拿到了一切.flv
05.区段与对齐.flv
06.PE文件中的导出.flv
07.PE文件中的导入表.flv
08.重定位表.flv
09.你离大师有多远.flv
10.解程序执行流程 - Shell.flv
11.动态调试：OD的基本使用.flv
12.静态及IDA的动态分析.flv
13.sality分析浅谈，花指令等.flv
14.sality 清除浅谈.flv
15.总结：攻与防.flv
1、格式
1)什么是格式?
2)为什么要有格式?
3)如何创建格式?
4)如何运用格式?
2、解析、调试与运行的区别
1)解析:读取内容
2)调试:分析内容( PE-Loader、OD )
3)运行:根据内容做事情
解析是基础、调试很重要、运行是结果
3、读(解析)是基础
1)什么是读?
读文章是对文章汉字的一种呈现;读PE文件对PE文件内容的解读
2)怎么读?
文章:开头开始，根据章节、标点来读
EXE:??
4、格式的魅力
格式就是目录索引与文章内容的独立与联系!
目录素引的魅力。
//结构体定义
struct_ INDEX
STU stu ;
STU1 stul ;
STU2 stu2 ;
......
} INDEX, P INDEX;
struct STU
int i;
char C ;
}STU, *P STU;
教程截图
教程下载
原文链接：【教程宝盒网】 https://www.jc-box.com/5105.html，转载请注明出处。
请先 ！