windows逆向 PE文件格式逆向分析

教程详情

文件下载

  文件名称:windows逆向 PE文件格式逆向分析  文件大小:1.30GB
  下载声明:本站文件大多来自于网络,仅供学习和研究使用,不得用于商业用途,如有版权问题,请联系博猪!
  下载地址: 下载教程

教程目录:
01.格式的魅力.flv
02.回调的艺术:callback.flv
03.PE结构.flv
04.拿到指针就拿到了一切,拿到了句柄就拿到了一切.flv
05.区段与对齐.flv
06.PE文件中的导出.flv
07.PE文件中的导入表.flv
08.重定位表.flv
09.你离大师有多远.flv
10.解程序执行流程 - Shell.flv
11.动态调试:OD的基本使用.flv
12.静态及IDA的动态分析.flv
13.sality分析浅谈,花指令等.flv
14.sality 清除浅谈.flv
15.总结:攻与防.flv


1、格式
1)什么是格式?
2)为什么要有格式?
3)如何创建格式?
4)如何运用格式?
2、解析、调试与运行的区别
1)解析:读取内容
2)调试:分析内容( PE-Loader、OD )
3)运行:根据内容做事情
解析是基础、调试很重要、运行是结果
3、读(解析)是基础
1)什么是读?
读文章是对文章汉字的一种呈现;读PE文件对PE文件内容的解读
2)怎么读?
文章:开头开始,根据章节、标点来读
EXE:??
4、格式的魅力
格式就是目录索引与文章内容的独立与联系!
目录素引的魅力。
//结构体定义
struct_ INDEX
STU stu ;
STU1 stul ;
STU2 stu2 ;
......
} INDEX, P INDEX;
struct STU
int i;
char C ;
}STU, *P STU;

教程截图

windows逆向 PE文件格式逆向分析

教程下载

资源下载
免费资源
诚通网盘点击下载提取码: 4672复制
免费下载地址,低速
付费资源
此资源仅限VIP下载,请先
高速下载地址,【百度网盘】+【直链下载】
没有百度网盘会员也可以用直链地址高速下载了
资源下载
下载价格VIP专享
仅限VIP下载
高速下载地址,【百度网盘】+【直链下载】
没有百度网盘会员也可以用直链地址高速下载了

原文链接:【教程宝盒网】 https://www.jc-box.com/5105.html,转载请注明出处。

0
分享海报

评论0

请先

没有账号? 注册  忘记密码?

社交账号快速登录

微信扫一扫关注
如已关注,请回复“登录”二字获取验证码