PE-Crypters : uno sguardo da vicino al c.d. "formato" PE
@DrWatson
Published in
guide hacker
· 13 May 2018
... ioni di debug,numeri di linea,ecc. se e' stata impostata una imagebase fixed,ecc. *SizeOfOptionalHeaders: indica la size degli optional headers (normamente 0xE0). La presenza di questo campo e' la conseguenza della natura estensibile del formato PE. #IMAGE_OPTIONAL_HEADER# Questa struttura e' diciamo la piu' importante, in quanto raccoglie molte delle informazioni vitali che verranno utilizzate dal loader per recuperare i dati dalle sezioni e quindi creare il process in memoria. Anche in questo caso analizzeremo le p ...
