| Сейчас на форуме: vasilevradislav, zds (+6 невидимых) |
 |
eXeL@B —› Крэки, обсуждения —› Диаграмма формата PE |
| Посл.ответ | Сообщение |
|
|
Создано: 17 января 2007 06:35 · Личное сообщение · #1 Бороздил интернет и нашел вот такой линк: hттps://www.openrce.org/reference_library/files/reference/PE%20Format. pdf (374 КБ) Все структуры PE-заголовка ясно и доступно отображены в виде диаграммы (графа). Опять же в фонд ньюбов (: зы: Линк старый, на новизну не претендую. Сори если где уже мелькал, поиском не нашёл.  |
|
|
Создано: 17 января 2007 07:00 · Личное сообщение · #2 Да что в формате ПЕ разбирать-то???? почитай литературу, посмотри в отладчике и в иде, там всё ясно и доступно написанно. ----- Само плывет в pуки только то, что не тонет. |
|
|
Создано: 17 января 2007 09:35 · Личное сообщение · #3 Ну красиво, ничё не скажешь 
Релоки вот не описаны только... |
|
|
Создано: 17 января 2007 09:50 · Личное сообщение · #4 на асм.пл кажется(может меня глючит) выкладывали флэшку и вам ваще всё анимированно было. Правда это было пару лет назад. |
|
|
Создано: 17 января 2007 11:07 · Личное сообщение · #5 Нахрен это все и втопку, уж извините меня. для разруления ПЕ - четайте ХакерСпец [Анти]Крякинг. Там не помню кто писал, но многие из золотого фонда кряклаба там были. хекс был. Самый (чуть ли не единственный) наишикарнейший номер ксакепа. ----- Харе курить веники и нюхать клей, к вам едет из Америки бог Шива, и он еврей. |
|
|
Создано: 17 января 2007 12:12 · Личное сообщение · #6 Красиво. Но это всё из хедера виндузов... Кста, чувак не пишет какое именно поле есть указатель. Я бы написал над стрелкой или поставил стрелку прямо к полю.... Кста, там бы ещё набить какие указатели это file offsets а какие RVA. |
|
|
Создано: 17 января 2007 14:58 · Личное сообщение · #7 s0larian пишет: Красиво. Но это всё из хедера виндузов... Кста, чувак не пишет какое именно поле есть указатель. Я бы написал над стрелкой или поставил стрелку прямо к полю.... Кста, там бы ещё набить какие указатели это file offsets а какие RVA. Абсолютно и категорически за! (: Слабо понятны переходы по стрелкам для тех кто не в курсе, а section_header's так вообще вываливаются из общей картинки. Просто в целом дается наглядное представление, давно ведь известно что графика лучше воспринимается чем текст. |
|
|
Создано: 17 января 2007 16:49 · Личное сообщение · #8 DrFits действительно, чего там разбирать в простом и плоском формате ? только почему-то постоянно новые извращения в exe'шниках появляются, и даже банальная функция перевода виртуальнога адреса в файловое смещение перестает быть банальной. |
|
|
Создано: 17 января 2007 20:33 · Личное сообщение · #9 sen +1 Метко подмечено! ----- My love is very cool girl. |
|
|
Создано: 18 января 2007 09:24 · Личное сообщение · #10 KpeHDeJIb пишет: Бороздил интернет и нашел вот такой линк: hттps://www.openrce.org/reference_library/files/reference/PE%20Format. pdf (374 КБ) Все структуры PE-заголовка ясно и доступно отображены в виде диаграммы (графа). Опять же в фонд ньюбов (: зы: Линк старый, на новизну не претендую. Сори если где уже мелькал, поиском не нашёл. ссылка не пашет,выложи куда нить на slil.ru типа |
|
|
Создано: 18 января 2007 11:36 · Личное сообщение · #11 gestapo, а ты удалил пробел > "..._.pdf" и "hттps" заменил на "http"? KpeHDeJIb, за ссылку спасибо. Давно думал найти что-то подобное. На основе этого буду потом писать про PE-формат в дневниках чайника. ЗЫ Но ссылки у нас действительно извратные получаются =). ----- Всем привет, я вернулся |
|
|
Создано: 18 января 2007 13:04 · Личное сообщение · #12 удалил пробел , заменил не работает и все.. в опере загрузка осталась на 12% и не ползет ----- Researcher |
|
|
Создано: 18 января 2007 22:06 · Личное сообщение · #13 попробуй так зайти и забрать www.openrce.org/reference_library/ кстати есть ветвитель на поиск различных функций www.openrce.org/reference_library/win32_call_chains/ |
|
eXeL@B —› Крэки, обсуждения —› Диаграмма формата PE |
Для печати