| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | ||||
| 4 | 5 | 6 | 7 | 8 | 9 | 10 |
| 11 | 12 | 13 | 14 | 15 | 16 | 17 |
| 18 | 19 | 20 | 21 | 22 | 23 | 24 |
| 25 | 26 | 27 | 28 | 29 | 30 | 31 |
- 코드업
- c언어
- sql
- 리버싱 핵심원리
- cmd
- Code Up
- C language
- 오늘의 영어
- SQLD
- 보안동향
- Defcon DFIR CTF 2019
- 필기
- C
- 실기
- 멀웨어
- 랜섬웨어
- defcon.mem
- ctf
- codeup
- 오늘의 보안
- 리버싱
- 코딩
- 정보보안기사
- 설치
- Memory Forensics
- 보안
- 다운로드
- Volatility
- 악성코드
- 정처기
- Today
- Total
목록PE 파일 (2)
오브의 빛나는 별
2부 13장 PE File Format(실습1)-32bits
안녕하세요, 오브입니다. 오늘은 이전에 했던 PE File Format을 실제로 알아보겠습니다. zoom.exe 파일의 PE 파일을 분석할 것이고 IMAGE_DOS_HEADER, Dos Stub, lMAGE_ NT_HEADERS, IMAGE_SECTION_HEADER.text를 차례로 알아보겠습니다. https://staraube.tistory.com/51?category=548043 2부 13장 PE File Format(1) 안녕하세요, 오브입니다. 오늘은 PE 파일의 기본구조와 VA, RVA에 대해 알아보겠습니다. PE File Format 13.1. 소개 PE 파일: Windows 운영체제에서 사용되는 실행 파일 형식. 기존 UNIX에서 사용되는 COFF 기 staraube.tistory.com ..
2부 13장 PE File Format(1)
안녕하세요, 오브입니다. 오늘은 PE 파일의 기본구조와 VA, RVA에 대해 알아보겠습니다. PE File Format 13.1. 소개 PE 파일: Windows 운영체제에서 사용되는 실행 파일 형식. 기존 UNIX에서 사용되는 COFF 기반. 32비트 형태의 실행 파일. 종류 주요 확장자 종류 주요 확장자 주요 확장자 EXE, SCR 드라이버 SYS, VXD 라이브러리 계열 DLL, OCX, CPL, DRV 오브젝트 파일 계열 OBJ OBJ 제외 모두 실행 가능 13.2.1. 기본 구조 notepad.exe는 일반적인 PE 파일의 기본 구조임. DOS header부터 Section header까지 PE 헤더, 그 밑의 Section들을 합쳐 서 PE 바디(Body)라고 함. 파일에서는 offset으로,..