Descripción de la Guía definitiva de Windows PE"
"La Guía Definitiva de Windows PE" analiza de forma exhaustiva y detallada los principios del formato de archivo de Windows PE y su tecnología de programación, cubriendo todos los aspectos del campo de la seguridad, así como la gestión de procesos y los mecanismos subyacentes de el sistema Windows: con aplicaciones y casos prácticos El método del controlador explica la aplicación del formato de archivo Windows PE en cifrado y descifrado, localización de software, ingeniería inversa, antivirus y otros campos de seguridad. Cada punto de conocimiento no solo tiene pequeños casos, sino también. Múltiples casos de negocios completos.
Este libro*** se divide en tres partes: la primera parte presenta brevemente el entorno de trabajo y las herramientas imprescindibles necesarias para estudiar la "Guía definitiva de Windows PE" y proporciona un análisis en profundidad de PE. encabezados de archivos, importación Los conceptos, principios y métodos de programación de las tecnologías centrales, como tablas, tablas de exportación, tablas de reubicación, tablas de recursos, tablas de importación retrasada, almacenamiento local de subprocesos y carga de información de configuración, se explican de manera específica. La reubicación, la pila de programas, la carga dinámica, etc. en programación se explican de manera específica. La segunda parte analiza la tecnología de deformación del encabezado PE y la tecnología de parche de carga estática. La tecnología de parche de carga estática se centra en cómo parchear y codificar en cuatro situaciones: inactivo, espacio, segmento nuevo y último segmento. La tercera parte explica detalladamente Escribió un número. de casos de aplicaciones PE completos y a gran escala, utilizando parches PE como un medio importante para lograr diferentes aplicaciones mediante la implementación de diferentes contenidos de parches en el archivo PE de destino. Demostró en detalle el paquete EXE, la automatización de la instalación de software, el casillero EXE y el proceso de implementación. y métodos de cifrado EXE, indicador de virus PE y antivirus PE.
"La guía definitiva para Windows PE" no solo es adecuada para lectores que desean tener un conocimiento profundo de la gestión de procesos y los mecanismos operativos del sistema Windows, sino también para los trabajadores de seguridad involucrados en el cifrado y descifrado. localización de software, ingeniería inversa y trabajo antivirus. Además, este libro también es adecuado para lectores que quieran comprender completamente la estructura de archivos de Windows PE y estén interesados en el código de bytes del programa.