pcrlth0n
سه شنبه 17 بهمن 1391, 15:46 عصر
اولین قدم در مباحث مهندسی معکوس و تجزیه و تحلیل نرم افزار, شناخت فرمت فایل های اجرایی یا به اختصار(PE) میباشد.
با شناخت کافی در مورد فایل های اجرایی ما میتونیم این فایل هارو مورد بررسی قرار بدیم مخصوصا زمانی که بخوایم به صورت دستی آنپک بکنیم,و یا اینکه بخواهیم این فایل هارو دستکاری کنیم مثل اضافه کردن کد دلخواه,استخراج منابع, و یا عملیات تغییر روند اجرای برنامه به عنوان یک ویروس و ...
لینک دانلود
http://sp-hr.persiangig.com/document/PORTABLE%20EXECUTABLE%20FILE%20FORMAT.rar
با شناخت کافی در مورد فایل های اجرایی ما میتونیم این فایل هارو مورد بررسی قرار بدیم مخصوصا زمانی که بخوایم به صورت دستی آنپک بکنیم,و یا اینکه بخواهیم این فایل هارو دستکاری کنیم مثل اضافه کردن کد دلخواه,استخراج منابع, و یا عملیات تغییر روند اجرای برنامه به عنوان یک ویروس و ...
لینک دانلود
http://sp-hr.persiangig.com/document/PORTABLE%20EXECUTABLE%20FILE%20FORMAT.rar