В книге рассмотрены вопросы исследования кода Windows-приложений. Подробно описаны формат исполняемых модулей и структура инструкций микропроцессора Intel. Дан полный обзор инструментария по исследованию исполняемого кода: отладчики, дизассемблеры, редакторы кесурсов, HEX-редакторы и др. Большое внимание уделено работе с популярными программами по дизассемблтрованию и отладке SoftICE и IDA Pro. Приведены примеры исследования исполняемого кода и описаны основные принципы подобного исследования: идентификация программных структур, поиск данных и др.

Автор: В.Ю. Пирогов
Издательство: БХВ-Петербург
Год: 2006
Язык: русский
Количество страниц: 464
Формат: DjVu
Размер архива: 9 Mb