[翻译]深入剖析Win32可移植可执行文件格式-软件逆向-看雪-安全社区|安全招聘|kanxue.com

[翻译]深入剖析Win32可移植可执行文件格式

发表于: 2008-3-19 04:19 39050

[翻译]深入剖析Win32可移植可执行文件格式

zhzhtst

2008-3-19 04:19

39050

Matt Pietrek 2002年发表在MSDN上的关于PE的文章

登录后可查看完整内容

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

#系统底层

上传的附件：

An In-Depth Look into the Win32 Portable Executable File Format-part 1.pdf （237.57kb，2665次下载）
An In-Depth Look into the Win32 Portable Executable File Format-part 2.pdf （239.80kb，2527次下载）

收藏・24

免费・7

支持

最新回复 (57) 1 2 3 ▶
winting 雪币： 53 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 78 粉丝 0 关注私信	winting 2 楼不错啊,谢谢 2008-3-19 08:20 0
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 3 楼太好了，感谢楼主分享 2008-3-19 08:48 0
河边渔者雪币： 164 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 276 粉丝 0 关注私信	河边渔者 1 4 楼我先标记一下 2008-3-19 09:28 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 5 楼感谢zhzhtst的劳动请问能否转贴啊？ 2008-3-19 15:47 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 6 楼我已经贴到Unpackcn了 2008-3-19 16:03 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 7 楼 ytyt wvyb 2008-3-19 20:54 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 8 楼我觉得.doc文档好一点,已经转为了doc格式的了大家分享,因为我没有装能看pdf格式的浏览器上传的附件： An In-Depth Look into the Win32 Portable Executable File Format.rar （110.15kb，428次下载） 2008-3-19 21:28 0
cxd 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 18 粉丝 0 关注私信	cxd 9 楼就是老了点，要翻译也应该翻译PeCoff_v8。 2008-3-19 21:52 0
linhanshi 雪币： 97697 活跃值： (200824) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 452 关注私信	linhanshi 10 楼今天上课到晚上回家，不知道就看到的好的原料。 I am sorry. 自己理解，和学生讲一下。 2008-3-19 21:54 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 11 楼你想到的都翻译了现在流行的关于PE的资料的最终来源不外乎以下几个： 1. Matt Pietrek在1994年在MSJ上发表的关于PE的文章； 2. Matt Pietrek在《Windows 95 System Programming Secrets》中关于PE的一章内容，实际上Matt说是94年那篇文章的完整版，因为Under The Hood专栏篇幅所限不能把所有内容都发表； 3. Microsoft的PECOFF规范，MSDN Library Visual Studio 6.0中有其5.0版，配合Visual Studio 97，MSDN Library - October 2001中有其6.0版，配合Visual Studio 6.0，以及配合Visual Studio 2005的PECOFF规范v8； 4. Matt Pietrek在2002年发表在MSDN Magazine上两篇关于PE的文章，是为了配合PECOFF规范，帮助读者理解PECOFF规范。因为《Windows 95 System Programming Secrets》台湾候捷先生已经翻译，其它的几篇文章我都翻译了，本意是想来个PE文章系列。其实这几篇文章并不完全重复，都有可取之处，关键是看自己了。 2008-3-21 11:45 0
fyggyf 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	fyggyf 12 楼谢谢。不知道看看。。。 2008-4-8 20:59 0
yoyochen 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	yoyochen 13 楼非常感谢学习中 2008-4-8 21:07 0
ziver 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	ziver 14 楼好文章! 好文章! 2008-8-12 10:08 0
helyna 雪币： 105 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 74 粉丝 0 关注私信	helyna 15 楼怎么标标记记？ 2008-8-18 23:28 0
shuimoyan 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 57 粉丝 0 关注私信	shuimoyan 16 楼好东东,感谢楼主 2008-8-19 01:02 0
peilan 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 185 粉丝 0 关注私信	peilan 17 楼熟悉PE格式是学脱壳的基础,感谢楼主的劳动和无私分享! 2008-8-28 11:51 0
xoceco 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	xoceco 18 楼谢谢了。非常感谢。 2008-8-28 21:27 0
kingroup 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	kingroup 19 楼谢谢阿，这么好的东西先收了 2008-8-29 08:48 0
future 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 87 粉丝 0 关注私信	future 20 楼感谢楼主分享！ 2008-8-29 10:18 0
cxlll 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 62 粉丝 0 关注私信	cxlll 21 楼他的那个PEDUMP.怎么没有找到,感谢楼主 2008-8-30 09:20 0
aoyuhuaoju 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 118 粉丝 0 关注私信	aoyuhuaoju 22 楼好文章正在学习中 2008-9-2 10:20 0
jzfcf 雪币： 210 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 78 粉丝 0 关注私信	jzfcf 23 楼收藏了，哈哈...... 2008-9-17 09:12 0
camly 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	camly 24 楼谢谢zhzhtst,cntrump分享劳动成果！ 2008-9-22 18:18 0
wenjun 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 1 关注私信	wenjun 25 楼非常感谢非常感谢 2008-11-14 15:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

zhzhtst

发帖

167

回帖

460

RANK

关注

私信

他的文章

关于我们

联系我们

企业服务

看雪公众号

最新回复 (57) 1 2 3 ▶
winting 雪币： 53 活跃值： (80) 能力值： ( LV2，RANK：10 ) 在线值：发帖 3 回帖 78 粉丝 0 关注私信	winting 2 楼不错啊,谢谢 2008-3-19 08:20 0
combojiang 雪币： 321 活跃值： (271) 能力值： ( LV13，RANK：1050 ) 在线值：发帖 44 回帖 765 粉丝 56 关注私信	combojiang 26 3 楼太好了，感谢楼主分享 2008-3-19 08:48 0
河边渔者雪币： 164 活跃值： (10) 能力值： ( LV4，RANK：50 ) 在线值：发帖 13 回帖 276 粉丝 0 关注私信	河边渔者 1 4 楼我先标记一下 2008-3-19 09:28 0
fly 雪币： 898 活跃值： (4039) 能力值： ( LV9，RANK：3410 ) 在线值：发帖 294 回帖 7686 粉丝 32 关注私信	fly 85 5 楼感谢zhzhtst的劳动请问能否转贴啊？ 2008-3-19 15:47 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 6 楼我已经贴到Unpackcn了 2008-3-19 16:03 0
petnt 雪币： 485 活跃值： (12) 能力值： ( LV9，RANK：490 ) 在线值：发帖 32 回帖 1215 粉丝 1 关注私信	petnt 12 7 楼 ytyt wvyb 2008-3-19 20:54 0
cntrump 雪币： 1708 活跃值： (586) 能力值： ( LV15，RANK：670 ) 在线值：发帖 204 回帖 2062 粉丝 19 关注私信	cntrump 13 8 楼我觉得.doc文档好一点,已经转为了doc格式的了大家分享,因为我没有装能看pdf格式的浏览器上传的附件： An In-Depth Look into the Win32 Portable Executable File Format.rar （110.15kb，428次下载） 2008-3-19 21:28 0
cxd 雪币： 202 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 2 回帖 18 粉丝 0 关注私信	cxd 9 楼就是老了点，要翻译也应该翻译PeCoff_v8。 2008-3-19 21:52 0
linhanshi 雪币： 97697 活跃值： (200824) 能力值： (RANK：10 ) 在线值：发帖 9249 回帖 27947 粉丝 452 关注私信	linhanshi 10 楼今天上课到晚上回家，不知道就看到的好的原料。 I am sorry. 自己理解，和学生讲一下。 2008-3-19 21:54 0
zhzhtst 雪币： 462 活跃值： (53) 能力值： ( LV9，RANK：460 ) 在线值：发帖 23 回帖 167 粉丝 1 关注私信	zhzhtst 11 11 楼你想到的都翻译了现在流行的关于PE的资料的最终来源不外乎以下几个： 1. Matt Pietrek在1994年在MSJ上发表的关于PE的文章； 2. Matt Pietrek在《Windows 95 System Programming Secrets》中关于PE的一章内容，实际上Matt说是94年那篇文章的完整版，因为Under The Hood专栏篇幅所限不能把所有内容都发表； 3. Microsoft的PECOFF规范，MSDN Library Visual Studio 6.0中有其5.0版，配合Visual Studio 97，MSDN Library - October 2001中有其6.0版，配合Visual Studio 6.0，以及配合Visual Studio 2005的PECOFF规范v8； 4. Matt Pietrek在2002年发表在MSDN Magazine上两篇关于PE的文章，是为了配合PECOFF规范，帮助读者理解PECOFF规范。因为《Windows 95 System Programming Secrets》台湾候捷先生已经翻译，其它的几篇文章我都翻译了，本意是想来个PE文章系列。其实这几篇文章并不完全重复，都有可取之处，关键是看自己了。 2008-3-21 11:45 0
fyggyf 雪币： 205 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 8 粉丝 0 关注私信	fyggyf 12 楼谢谢。不知道看看。。。 2008-4-8 20:59 0
yoyochen 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 10 粉丝 0 关注私信	yoyochen 13 楼非常感谢学习中 2008-4-8 21:07 0
ziver 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	ziver 14 楼好文章! 好文章! 2008-8-12 10:08 0
helyna 雪币： 105 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 74 粉丝 0 关注私信	helyna 15 楼怎么标标记记？ 2008-8-18 23:28 0
shuimoyan 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 57 粉丝 0 关注私信	shuimoyan 16 楼好东东,感谢楼主 2008-8-19 01:02 0
peilan 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 1 回帖 185 粉丝 0 关注私信	peilan 17 楼熟悉PE格式是学脱壳的基础,感谢楼主的劳动和无私分享! 2008-8-28 11:51 0
xoceco 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	xoceco 18 楼谢谢了。非常感谢。 2008-8-28 21:27 0
kingroup 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 1 粉丝 0 关注私信	kingroup 19 楼谢谢阿，这么好的东西先收了 2008-8-29 08:48 0
future 雪币： 215 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 87 粉丝 0 关注私信	future 20 楼感谢楼主分享！ 2008-8-29 10:18 0
cxlll 雪币： 201 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 62 粉丝 0 关注私信	cxlll 21 楼他的那个PEDUMP.怎么没有找到,感谢楼主 2008-8-30 09:20 0
aoyuhuaoju 雪币： 211 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 4 回帖 118 粉丝 0 关注私信	aoyuhuaoju 22 楼好文章正在学习中 2008-9-2 10:20 0
jzfcf 雪币： 210 活跃值： (43) 能力值： ( LV2，RANK：10 ) 在线值：发帖 7 回帖 78 粉丝 0 关注私信	jzfcf 23 楼收藏了，哈哈...... 2008-9-17 09:12 0
camly 雪币： 200 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 3 粉丝 0 关注私信	camly 24 楼谢谢zhzhtst,cntrump分享劳动成果！ 2008-9-22 18:18 0
wenjun 雪币： 101 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 0 回帖 16 粉丝 1 关注私信	wenjun 25 楼非常感谢非常感谢 2008-11-14 15:58 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复