Рассмотрены вопросы исследования кода Windows-приложений. Подробно описаны формат исполняемых модулей и структура инструкций микропроцессора Intel.
Дан полный обзор инструментария по исследованию исполняемого кода: отладчики, дизассемблеры, редакторы ресурсов, НЕХ-редакторы и др. Большое внимание уделено работе с популярными программами по дизассемблированию и отладке SoftlCE и IDA Pro.
Приведены примеры исследования исполняемого кода и описаны основные принципы подобного исследования: идентификация программных структур, поиск данных и др. Прилагаемый компакт-диск содержит тексты всех листингов, описанных в книге, а также учебные программы.
Год издания: 2006
Автор: Владислав Пирогов
Формат: DjVu
Скачать

Внимание! У вас нет прав для просмотра скрытого текста.
[8,7 Mb]Внимание! У вас нет прав для просмотра скрытого текста.
[3,98 Mb]
-Реальность - это иллюзия, вызываемая отсутствием алкоголя. (Норман Фредерик Симпсон)