Румянцев П.В.: Исследование программ Win32: до дизассемблера и отладчика
(fb2, 367 страниц, 1 865 Kb)
Жанр: Windows NT/2000/XP/Vista
Издательство: Горячая линия — Телеком, 2008
Приведена обширная информация о структуре РЕ-файлов (исполняемых файлов операционных систем семейства Microsoft Windows). Рассмотрены структура исполняемого файла в целом, а также структура составляющих его частей. Особое внимание уделено вопросам не отражённым в документации Microsoft, а также неточностям в документации. Рассмотрены методы исследования программ, используемые до начала исследования программ при помощи дизассемблеров и отладчиков. Книга содержит многочисленные примеры, иллюстрирующие работу с отдельными частями исполняемого файла, такими как таблицы экспорта, импорта, ресурсы. Несмотря на то, что книга рассчитана на программистов, она позволит понять всем интересующимся «внутренностями» исполняемых файлов — из каких «составных частей» состоят файлы .ехе и .dll. Для программистов, будет полезна специалистам по защите информации, студентам и аспирантам.