jueves, septiembre 29, 2011

Libro gratuito: Formato Portable Executable bajo Windows (RunPe)

Aquí dejo un impresionante documento gratuito sobre el formato RunPe donde se explica como está conformado. Lo recomiendo a todo el mundo ya que a nivel de malware es muy utilizado en la programación de crypters y joiners.

Formato: PDF
Nº paginas: 45


CONTENIDO

ESTRUCTURA DE UN FICHERO EJECUTABLE
DIRECCIONES FÍSICAS, VIRTUALES RELATIVAS Y VIRTUALES
IMAGE FILE HADER
IMAGE OPTIONAL HEADER
IMAGE DATA DIRECTORY
IMAGE SECTION HEADER
EXPORT DIRECTORY
IMPORT DIRECTORY
RESOURCE DIRECTORY
RELOCATION DIRECTORY
DEBUG DIRECTORY
TLS DIRECTORY (THREAD LOCAL STORAGE)
DIRECTORIO LOAD CONFIG
DELAY IMPORT DIRECTORY
BOUND IMPORT DIRECTORY
REFERENCIAS
DESPEDIDA

2 comentarios:

Anónimo dijo...

y el link de descarga?...Gracias

Anónimo dijo...

Imagino que ha de ser un excelente libro. Pero seria mejor si lo pudiéramos bajar. Podrían poner el link de descarga? Gracias

 
Contacto: albert_lopb@killtrojan.net