Estoy aprendiendo la estructura de un ejecutable portátil. Revisé el artículo de MSDN, pero estoy un poco confundido al respecto. Tengo cierta confusión con su estructura precisa y su funcionalidad.Explicación de la estructura ejecutable portátil
¿Alguien me puede ayudar o por favor remítame a un buen artículo para esto?
Para un enfoque más discursiva de especificaciones oficiales, debería echar un vistazo a Matt Pietrek 1994 Artículo Peering inside the PE: A tour of the Win32 Portable Executable File Format. La explicación es más legible que el estilo seco y oficial de las especificaciones.
Ésta es la actual especificación de PE/COFF oficial del MSFT: http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx
Debería echar un vistazo a la excelente representación del Formato PE al http://www.openrce.org/reference_library/files/reference/PE%20Format.pdf.
Faltan algunos campos (64 Bits), pero está hasta un 99% cerca de la realidad.
Utilicé este esquema para trabajar en un producto para analizar archivos PE, que se puede descargar en www.winitor.com. Espero eso ayude.
Marc, te agradezco que me hayas respondido ... Fui a través de tu producto ... no es tan bueno en comparación con otros productos explorador CFF/PE. Me cansé de explorar un exe, con muchas funciones exportadas pero dice que no hay una función exportada en ese exe en particular ... La interfaz de usuario no es realmente flexible de usar/es tan grande ... espero que tomes mis comentarios de manera saludable ... la mejor de las suertes. – kiddo
Gracias por su aporte sobre PeStudio. Supongo que has visto que ha sido actualizado. La IU necesita cambiar, lo sé. – mox
Único en PeStudio no es la interfaz de usuario sino el hecho de que se basa en un analizador PE (peparser.dll) que está completamente orientado a OOD. – mox
algún otro artículo, por favor .. – kiddo
http://en.wikipedia.org/wiki/Portable_Executable Consulte "Enlaces externos" en la parte inferior. –
pasé por esos enlaces antes ... pero de todos modos gracias por tu ayuda – kiddo