周哥教IT.PE格式详解与试验

周哥简介    
周哥：男，真名周扬荣，毕业于中科院软件所。曾就职于阿里巴巴，奇虎360安全公司，SUN中国工程研究院，北大计算机研究所等，创办了“麦洛科菲”高端IT安全培训 。 
   
课程内容介绍   
PE格式是Windows上的可执行文件格式，是从事安全，病毒分析，逆向等工作必须掌握的重点知识，也是笔试面试的必考内容。本课将详细介绍PE各个头部，还重点介绍了导入表，重定位表等的解析和理解，讲述了RVA相对虚拟地址和文件地址的转换，最后也简要介绍了ELF文件格式。本课详细演示了如何借助PE工具和二进制编辑器解析PE结构，最后用C代码示范了PE的编程解析。课程的内容包括：  

1. 序言
2.PE总体结构
3.DOS Header头部与e_magic、e_lfanew成员
4.File Header头部解析与试验
5.Optional Headert头部解析与试验
6.PE RVA地址与文件地址转换，节对齐
7.Section表解析与试验
8.导入表（IMP）与导入地址表（IAT）关系
9.重定位表（RELOC）解析与试验
10.C语言编程解析PE结构
11.ELF文件格式简介
12.readelf解析ELF文件格式

学员评价   
      

勘误提示：如您在学习过程中发现任何“错误”，请通过email：10950150@告知我们错误所在的课程名称和错误所在视频的时间起始位置。错误一经我们确认，我们将会在该门课程的“课程概述”里提供“错误更正”信息，并对您表示衷心的感谢。

内容版权声明：除非注明，否则皆为本站转载文章。文章及图片版权归原作者所有，如有侵权请联系我们，我们立刻删除。