Рассмотрены вопросы исследования кода Windows-приложений. Подробно описаны формат исполняемых модулей и структура инструкций микропроцессора Intel. Дан полный обзор инструментария по исследованию исполняемого кода: отладчики, дизассемблеры, редакторы ресурсов, НЕХ-редакторы и др. Большое внимание уделено работе с популярными программами по дизассемблированию и отладке SoftlCE и IDA Pro. Приведены примеры исследования исполняемого кода и описаны основные принципы подобного исследования: идентификация программных структур, поиск данных и др.



Издательство: БХВ-Петербург, 2006 г.

Мягкая обложка, 458 стр.

ISBN 5-94157-677-3, 5-94157-677-7

Тираж: 3000 экз.

Формат: DJVU

Размер: 9,85 Mb