Автор: Владислав Пирогов
Издательство: БХВ-Петербург
Год издания: 2006
Страниц: 464
ISBN: 5-94157-677-3
Язык: русский
Формат: djvu
Размер: 9,1 Мб

      Рассмотрены вопросы исследования кода Windows-приложений. Под¬робно описаны формат исполняемых модулей и структура инструкций микропроцессора Intel. Дан полный обзор инструментария по исследова¬нию исполняемого кода: отладчики, дизассемблеры, редакторы ресурсов, НЕХ-редакторы и др. Большое внимание уделено работе с популярными программами по дизассемблированию и отладке SoftICE и IDA Рrо. Приведены примеры исследования исполняемого кода и описаны основные принципы подобного исследования: идентификация программных струк¬тур, поиск данных и др.