Исследование программ: до дизассемблера и отладчика / П. В. Румянцев

Приведена обширная информация о структуре PE-файлов (исполняемых файлов операционных систем семейства Microsoft Windows). Рассмотрены структура исполняемого файла в целом, а также структура составляющих его частей. Особое внимание уделено вопросам не отражённым в документации Microsoft, а также неточностям в документации. Рассмотрены методы исследования программ, используемые до начала исследования программ при помощи дизассемблеров и отладчиков. Книга содержит многочисленные примеры, иллюстрирующие работу с отдельными частями исполняемого файла, такими как таблицы экспорта, импорта, ресурсы. Несмотря на то, что книга рассчитана на программистов, она позволит понять всем интересующимся "внутренностями" исполняемых файлов - из каких "составных частей" состоят файлы . exe и . dll.
Для программистов, будет полезна специалистам по защите информации, студентам и аспирантам.

2-е изд, стереотип.

Оглавление

Предисловие. Немного философии
Введение
Заголовки исполняемого (РЕ) файла
Заголовок DOS
Заголовки PE-файла
«Обязательный» заголовок PE-файла
«Необязательный» заголовок РЕ-файла
Таблица разделов
Разделы
Раздел экспорта
Раздел импорта
Раздел ресурсов
Окно диалога
Информация о версии программы
Ресурс типа меню
Строковые ресурсы
Формат метаданных, используемых платформой . NET
Приложения