Рассмотрены вопросы исследования кода
Windows-приложений. Подробно
описаны формат исполняемых модулей и структура инструкций
микропроцессора Intel. Дан полный обзор инструментария по исследованию
исполняемого кода: отладчики, дизассемблеры, редакторы ресурсов,
НЕХ-редакторы и др. Большое внимание уделено работе с популярными
программами по дизассемблированию и отладке SoftlCE и IDA Pro.
Приведены примеры исследования исполняемого кода и описаны основные
принципы подобного исследования: идентификация программных структур,
поиск данных и др. Прилагаемый компакт-диск содержит тексты всех
листингов, описанных в книге, а также учебные программы.
| 