공부/Reversing

PE구조

완이버스 2023. 12. 22. 23:41
PE
Portable Executable File Format

- 윈도우에서 사용하는 실행 파일, DLL 파일 등을 위한 파일 형식

- 윈도우 로더가 실행 가능한 코드를 관리하는데 필요한 정보만을 캡슐화한 데이터 구조체


Executable File Compile Process

 

 


Tools

1. PEview

2. PEiD

3. exeinfo

4. pestudio

5. preframe.py

6. Stud_PE

'공부 > Reversing' 카테고리의 다른 글

PE Packer  (0) 2023.12.29
PE파일 구조  (0) 2023.12.28
리버싱 핵심원리 Day1  (0) 2023.08.02