Русский / Russian English / Английский

Сейчас на форуме: galenkane (+8 невидимых)
 · Начало · Статистика · Регистрация · Поиск · ПРАВИЛА ФОРУМА · Язык · RSS ·

 eXeL@B —› Крэки, обсуждения —› Диаграмма формата PE
Посл.ответ Сообщение

Ранг: 21.9 (новичок)
Статус: Участник

Создано: 17 января 2007 06:35 New!
Цитата · Личное сообщение · #1

Бороздил интернет и нашел вот такой линк:
hттps://www.openrce.org/reference_library/files/reference/PE%20Format. pdf (374 КБ)
Все структуры PE-заголовка ясно и доступно отображены в виде диаграммы (графа). Опять же в фонд ньюбов (:
зы: Линк старый, на новизну не претендую. Сори если где уже мелькал, поиском не нашёл.

Ранг: 200.3 (наставник)
Статус: Участник

Создано: 17 января 2007 07:00 New!
Цитата · Личное сообщение · #2

Да что в формате ПЕ разбирать-то???? почитай литературу, посмотри в отладчике и в иде, там всё ясно и доступно написанно.

Ранг: 56.3 (постоянный)
Статус: Участник

Создано: 17 января 2007 09:35 New!
Цитата · Личное сообщение · #3

Ну красиво, ничё не скажешь
Релоки вот не описаны только...


Ранг: 264.0 (наставник)
Статус: Участник
Vanilla Sky

Создано: 17 января 2007 09:50 New!
Цитата · Личное сообщение · #4

на асм.пл кажется(может меня глючит) выкладывали флэшку и вам ваще всё анимированно было.
Правда это было пару лет назад.


Ранг: 214.9 (наставник)
Статус: Участник
X-Literator

Создано: 17 января 2007 11:07 New!
Цитата · Личное сообщение · #5

Нахрен это все и втопку, уж извините меня.
для разруления ПЕ - четайте ХакерСпец [Анти]Крякинг. Там не помню кто писал, но многие из золотого фонда кряклаба там были. хекс был.
Самый (чуть ли не единственный) наишикарнейший номер ксакепа.


Ранг: 387.4 (мудрец)
Статус: Участник
системщик

Создано: 17 января 2007 12:12 New!
Цитата · Личное сообщение · #6

Красиво. Но это всё из хедера виндузов... Кста, чувак не пишет какое именно поле есть указатель. Я бы написал над стрелкой или поставил стрелку прямо к полю.... Кста, там бы ещё набить какие указатели это file offsets а какие RVA.

Ранг: 21.9 (новичок)
Статус: Участник

Создано: 17 января 2007 14:58 New!
Цитата · Личное сообщение · #7

s0larian пишет:
Красиво. Но это всё из хедера виндузов... Кста, чувак не пишет какое именно поле есть указатель. Я бы написал над стрелкой или поставил стрелку прямо к полю.... Кста, там бы ещё набить какие указатели это file offsets а какие RVA.

Абсолютно и категорически за! (: Слабо понятны переходы по стрелкам для тех кто не в курсе, а section_header's так вообще вываливаются из общей картинки.
Просто в целом дается наглядное представление, давно ведь известно что графика лучше воспринимается чем текст.

Ранг: 39.6 (посетитель)
Статус: Участник

Создано: 17 января 2007 16:49 New!
Цитата · Личное сообщение · #8

DrFits
действительно, чего там разбирать в простом и плоском формате ?
только почему-то постоянно новые извращения в exe'шниках появляются, и даже банальная функция перевода виртуальнога адреса в файловое смещение перестает быть банальной.

Ранг: 271.5 (наставник)
Статус: Участник
Packer Reseacher

Создано: 17 января 2007 20:33 New!
Цитата · Личное сообщение · #9

sen
+1 Метко подмечено!

Ранг: 4.8 (гость)
Статус: Участник

Создано: 18 января 2007 09:24 New!
Цитата · Личное сообщение · #10

KpeHDeJIb пишет:
Бороздил интернет и нашел вот такой линк:
hттps://www.openrce.org/reference_library/files/reference/PE%20Format. pdf (374 КБ)
Все структуры PE-заголовка ясно и доступно отображены в виде диаграммы (графа). Опять же в фонд ньюбов (:
зы: Линк старый, на новизну не претендую. Сори если где уже мелькал, поиском не нашёл.

ссылка не пашет,выложи куда нить на slil.ru типа

Ранг: 495.3 (мудрец)
Статус: Участник

Создано: 18 января 2007 11:36 New!
Цитата · Личное сообщение · #11

gestapo, а ты удалил пробел > "..._.pdf" и "hттps" заменил на "http"?

KpeHDeJIb, за ссылку спасибо.
Давно думал найти что-то подобное. На основе этого буду потом писать про PE-формат в дневниках чайника.
ЗЫ Но ссылки у нас действительно извратные получаются =).


Ранг: 155.4 (ветеран)
Статус: Участник
Робо-Алкаш

Создано: 18 января 2007 13:04 New!
Цитата · Личное сообщение · #12

удалил пробел , заменил не работает и все..
в опере загрузка осталась на 12% и не ползет

Ранг: 191.8 (ветеран)
Статус: Участник

Создано: 18 января 2007 22:06 New!
Цитата · Личное сообщение · #13

попробуй так зайти и забрать
www.openrce.org/reference_library/

кстати есть ветвитель на поиск различных функций
www.openrce.org/reference_library/win32_call_chains/
 eXeL@B —› Крэки, обсуждения —› Диаграмма формата PE

Видеокурс ВЗЛОМ