Как это работает: форматы файлов

Как изменить параметры компиляции в уже собранном PE-файле — практическое руководство Вы собрали приложение под Windows — и тут выясняется, что забыли

Что такое bound import в PE-файлах и как она ускоряет загрузку приложения Если ты работаешь с Windows-приложениями — особенно с теми, что требуют быстрой

Если вы когда-нибудь разбирали импортную таблицу PE-файла — например, при реверс-инжиниринге, оптимизации времени загрузки DLL или просто из любопытства

Секция .debug — это раздел в исполняемом файле или бинарнике, который хранит отладочную информацию: имена функций, номера строк исходного кода, типы переменных, имена файлов.

Когда вы открываете чужую DLL в дизассемблере или смотрите на импортируемые функции, вы быстро замечаете две разные картины: где-то функции импортируются

Если вы когда-нибудь дизассемблировали PE-файл или отлаживали программу под Windows, вы могли наткнуться на секцию .pdata. Она не так известна, как .

Если вы работаете с PE-файлами — будь то анализ вредоносного ПО, реверс-инжиниринг или отладка — рано или поздно столкнётесь с тем, что файл использует

Если вы когда-нибудь разбирали эксплойт переполнения стека на Windows или смотрели на защиты исполняемого файла, вы наверняка натыкались на аббревиатуру SafeSEH.

Как работает SafeSEH и где он прописан в PE-структуре — практическое руководство Если ты разрабатываешь или тестируешь приложение на Windows, особенно

Что хранится в заголовке Optional Header и какие параметры он задаёт Если ты когда-нибудь сталкивался с тем, что программа не запускается на другом компьютере