PE 헤더
-
PE 파일 구조 (3) - PE 헤더(NT Header)IT/리버싱 핵심원리 2017. 11. 29. 16:28
공부를 시작하기에 앞서 본 글은 '리버싱핵심원리', 이승원 저자, 인사이트 를 참고했음을 밝힙니다.또한 공부하는 입장에서 정리를 목적으로 작성하였기때문에 틀린 정보가 있을수도 있다는 것을 알려드립니다. 관련 글PE 파일 구조 (1) - PE 기본구조, VA & RVAPE 파일 구조 (2) - PE 헤더(DOS Header, DOS Stub)PE 파일 구조 (3) - PE 헤더(NT Header) 계속해서 PE 헤더에 대해서 알아보도록 하겠습니다. NT Header NT Header 구조체 IMAGE_NT_HEADERS입니다. IMAGE_NT_HEADERS 구조체 typedef struct _IMAGE_NT_HEADERS { DWORD Signature; IMAGE_FILE_HEADER FileHeader..
-
PE 파일 구조 (2) - PE 헤더(DOS Header, DOS Stub)IT/리버싱 핵심원리 2017. 11. 29. 15:51
공부를 시작하기에 앞서 본 글은 '리버싱핵심원리', 이승원 저자, 인사이트 를 참고했음을 밝힙니다.또한 공부하는 입장에서 정리를 목적으로 작성하였기때문에 틀린 정보가 있을수도 있다는 것을 알려드립니다. 관련 글PE 파일 구조 (1) - PE 기본구조, VA & RVAPE 파일 구조 (2) - PE 헤더(DOS Header, DOS Stub)PE 파일 구조 (3) - PE 헤더(NT Header) 1. PE 헤더 - PE 헤더는 많은 구조체로 이루어져 있다. DOS Header IMAGE_DOS_HEADER 구조체 typedef struct _IMAGE_DOS_HEADER { WORD e_magic; WORD e_cblp; WORD e_cp; WORD e_crlc; WORD e_cparhdr; WORD e..