Windows_PE权威指南光盘.rar

【实例简介】
《Windows PE权威指南》[1] 内容全面，详尽地剖析了Windows PE文件格式的原理及其编程技术，涉及安全领域的各个方面和Windows系统的进程管理和底层机制：实战性强，以案例驱动的方式讲解了Windows PE文件格式在加密与解密、软件汉化、逆向工程、反病毒等安全领域的应用，不仅每个知识点都配有小案例，而且还有多个完整的商业案例。 全书共分为三大部分：第一部分简单介绍了学习《Windows PE权威指南》需要搭建的工作环境和必须具备的工具，深入分析了。PE文件头、导入表、导出表、重定位表、资源表、延迟导入表、线程局部存储、加载配置信息等核心技术的概念、原理及其编程方法，有针对性
【实例截图】
【核心代码】
Windows_PE权威指南》source
└── Windows_PE权威指南》source
└── 《Windows_PE权威指南》source
├── chapter1
│   ├── HelloWorld.asm
│   ├── HelloWorld.bak
│   ├── helloworld.exe
│   ├── HelloWorld.obj
│   ├── log.txt
│   └── USB监控器.exe
├── chapter10
│   ├── exception1.asm
│   ├── exception2_1.asm
│   ├── exception2_1.exe
│   ├── exception2_1.obj
│   ├── exception2.asm
│   ├── exception2.exe
│   ├── exception2.obj
│   ├── exception3.asm
│   ├── exception3.exe
│   ├── exception3.obj
│   ├── exception4_1.asm
│   ├── exception4_1.exe
│   ├── exception4_1.obj
│   ├── exception4_2.asm
│   ├── exception4_2.exe
│   ├── exception4_2.obj
│   ├── exception4.asm
│   ├── exception4.exe
│   ├── exception4.obj
│   └── notepad.exe
├── chapter11
│   ├── createDir.asm
│   ├── createdir.exe
│   ├── createDir.obj
│   ├── getKernelBase.asm
│   ├── getKernelBase.exe
│   ├── getKernelBase.obj
│   ├── getTwoImportantFuns.asm
│   ├── getTwoImportantFuns.exe
│   ├── getTwoImportantFuns.obj
│   ├── HelloWorld.asm
│   ├── helloworld.exe
│   ├── HelloWorld.obj
│   ├── pebKernelBase.asm
│   ├── pebkernelbase.exe
│   ├── pebKernelBase.obj
│   ├── searchKernelBase.asm
│   ├── searchKernelBase.exe
│   ├── searchKernelBase.obj
│   ├── sehKernelBase.asm
│   ├── sehkernelbase.exe
│   └── sehKernelBase.obj
├── chapter12
│   ├── exp1.asm
│   ├── exp1.exe
│   ├── exp1.obj
│   ├── exp.asm
│   ├── exp.exe
│   ├── exp.obj
│   ├── HelloWorld1_10.exe
│   ├── helloworld1_1.exe
│   ├── helloworld1.obj
│   ├── HelloWorld_2.exe
│   ├── HelloWorld2.exe
│   ├── HelloWorld_3.exe
│   ├── HelloWorld3.exe
│   ├── HelloWorld_5.exe
│   ├── HelloWorld_6.exe
│   ├── HelloWorld_7.exe
│   ├── HelloWorld.asm
│   ├── helloworld.exe
│   ├── HelloWorld.obj
│   ├── main.ico
│   ├── minipe.asm
│   ├── MINIPE.EXE
│   ├── minipe.obj
│   ├── nosec1.exe
│   ├── nosec.asm
│   ├── nosec.exe
│   ├── nosec.obj
│   ├── PEInfo.asm
│   ├── peinfo.exe
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── peinfo.RES
│   └── UnEncrpt.asm
├── chapter13
│   ├── a
│   │   ├── DPatchPEInfo_1_0.exe
│   │   ├── DPatchPEInfo.exe
│   │   └── _tmp.ini
│   ├── b
│   │   ├── FirstWindow.asm
│   │   ├── firstwindow.exe
│   │   ├── firstwindow.obj
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll
│   │   ├── winResult.dll1
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── c
│   │   ├── a.txt
│   │   ├── patch.exe
│   │   └── peinfo.exe
│   ├── d
│   │   ├── getLoadLib.asm
│   │   ├── getLoadLib.exe
│   │   ├── getLoadlib.obj
│   │   ├── notepad.exe
│   │   ├── pa.dll
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll1
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── dpatch.ico
│   ├── DPatchPEInfo.asm
│   ├── DPatchPEInfo.exe
│   ├── dpatchpeinfo.obj
│   ├── DPatchPEInfo.rc
│   ├── DPatchPEInfo.RES
│   ├── HelloWorld.asm
│   ├── helloworld.obj
│   ├── main.ICO
│   ├── patch.asm
│   ├── patch.exe
│   ├── patch.obj
│   ├── PEInfo.asm
│   ├── peinfo.exe
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── peinfo.RES
│   ├── QLTools.asm
│   ├── QLTools.obj
│   ├── QLTools.rc
│   ├── QLTools.RES
│   ├── remoteThread.asm
│   ├── remotethread.exe
│   ├── remoteThread.obj
│   ├── remoteThread.rc
│   ├── remotethread.RES
│   ├── _tmp.ini
│   ├── update.asm
│   ├── update.exe
│   └── update.obj
├── chapter14
│   ├── anotherHelloWorld.exe
│   ├── b
│   │   ├── main.ico
│   │   ├── pe.asm
│   │   ├── pe.exe
│   │   ├── pe.obj
│   │   ├── pe.rc
│   │   └── pe.RES
│   ├── bind01.asm
│   ├── bind01.exe
│   ├── bind01.obj
│   ├── bind02.asm
│   ├── bind02.exe
│   ├── bind02.obj
│   ├── bind03.asm
│   ├── bind03.exe
│   ├── bind03.obj
│   ├── bind1.asm
│   ├── bind1.exe
│   ├── bind1.obj
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── command.txt
│   ├── exp.asm
│   ├── exp.exe
│   ├── File1
│   ├── getLoadLib.asm
│   ├── helloworld_1.exe
│   ├── helloworld_2.exe
│   ├── HelloWorld2.exe
│   ├── HelloWorld.asm
│   ├── helloworld.exe
│   ├── helloworld.obj
│   ├── LockTray.asm
│   ├── LockTray.exe
│   ├── locktray_helloworld.exe
│   ├── LockTray.obj
│   ├── main.ico
│   ├── makeComFile.asm
│   ├── makecomfile.exe
│   ├── makecomfile.obj
│   ├── patch.asm
│   ├── patch_bind.exe
│   ├── patch.exe
│   ├── patch_helloworld.exe
│   ├── patch_notepad.exe
│   ├── patch.obj
│   ├── pebase.asm
│   ├── Thumbs.db
│   └── 新建 文本文档.txt
├── chapter15
│   ├── bind1.asm
│   ├── bind1.exe
│   ├── bind1.obj
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── HelloWorld.asm
│   ├── helloworld.exe
│   ├── HelloWorld.obj
│   ├── main.ico
│   ├── noRes.asm
│   ├── nores.obj
│   ├── patch1.asm
│   ├── patch1.exe
│   ├── patch1_helloworld1.exe
│   ├── patch1_helloworld.exe
│   ├── patch1_notepad1.exe
│   ├── patch1.obj
│   ├── patch.asm
│   ├── patch.exe
│   ├── patch.obj
│   ├── readme.txt
│   ├── Thumbs.db
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter16
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── main.ico
│   ├── patch.asm
│   ├── patch.exe
│   └── patch.obj
├── chapter17
│   ├── a
│   │   ├── 1.asm
│   │   ├── 1.exe
│   │   ├── 1.obj
│   │   ├── 35.tmp
│   │   ├── bind.exe
│   │   ├── download.asm
│   │   ├── download.exe
│   │   ├── download.obj
│   │   ├── patch.asm
│   │   ├── patch.exe
│   │   ├── patch_notepad.exe
│   │   └── patch.obj
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── patch.asm
│   ├── patch.exe
│   ├── patch_notepad.exe
│   ├── patch.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter18
│   ├── a.exe
│   ├── a.obj
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.ico
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── _BrowseFolder.asm
│   ├── checkRun.asm
│   ├── checkRun.exe
│   ├── checkRun.obj
│   ├── helloworld.exe
│   ├── hex2db.asm
│   ├── hex2db.exe
│   ├── hex2db.obj
│   ├── _host.asm
│   ├── host.asm
│   ├── host.exe
│   ├── _host.obj
│   ├── host.obj
│   ├── main.ico
│   ├── multiProcess.asm
│   ├── multiProcess.exe
│   ├── multiProcess.obj
│   ├── notepad.exe
│   ├── patch.asm
│   ├── readme.txt
│   ├── searchFile.asm
│   ├── searchFile.exe
│   ├── searchFile.obj
│   ├── searchFile.rc
│   ├── searchFile.RES
│   ├── winResult.dll
│   ├── winResult.inc
│   ├── winResult.lib
│   └── 执行结果
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.rc
│   ├── helloworld.exe
│   ├── hex2db.asm
│   ├── _host.exe
│   ├── host.exe
│   ├── notepad.exe
│   ├── PEInfo.asm
│   └── winResult.dll
├── chapter19
│   ├── a.asm
│   ├── a.exe
│   ├── a.obj
│   ├── AutoSetup.asm
│   ├── autosetup.exe
│   ├── autosetup.obj
│   ├── AutoSetup.rc
│   ├── autosetup.RES
│   ├── bind.exe
│   ├── enumwindows.asm
│   ├── enumwindows.exe
│   ├── enumwindows.obj
│   ├── enumwindows.rc
│   ├── enumwindows.RES
│   ├── HelloWorld.asm
│   ├── helloworld.exe
│   ├── helloworld.obj
│   ├── hex2db.asm
│   ├── hex2db.exe
│   ├── hex2db.obj
│   ├── main.ico
│   ├── _Message.asm
│   ├── messagefactory.alf
│   ├── MessageFactory.asm
│   ├── messagefactory.exe
│   ├── MessageFactory.obj
│   ├── MessageFactory.old
│   ├── messagefactory.wpj
│   ├── _Message.obj
│   ├── patch.asm
│   ├── patch.exe
│   ├── patch.obj
│   ├── readme.txt
│   ├── second
│   │   ├── AutoSetup.asm
│   │   ├── autosetup.exe
│   │   ├── autosetup.obj
│   │   ├── AutoSetup.rc
│   │   ├── autosetup.RES
│   │   ├── combobox.asm
│   │   ├── combobox.exe
│   │   ├── combobox.obj
│   │   ├── hex2db.asm
│   │   ├── hex2db.exe
│   │   ├── hex2db.obj
│   │   ├── main.ico
│   │   ├── _Message.asm
│   │   ├── _Message.exe
│   │   ├── messageFactory1.alf
│   │   ├── MessageFactory1.asm
│   │   ├── messagefactory1.exe
│   │   ├── MessageFactory1.obj
│   │   ├── messageFactory1.wpj
│   │   ├── MessageFactory.asm
│   │   ├── messagefactory.exe
│   │   ├── MessageFactory.obj
│   │   ├── _Message.obj
│   │   ├── winResult.dll
│   │   ├── winResult.inc
│   │   └── winResult.lib
│   ├── Thumbs.db
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter2
│   ├── exp1.asm
│   ├── exp1.rc
│   ├── main.ico
│   ├── pe.asm
│   ├── PEComp.asm
│   ├── pecomp.exe
│   ├── pecomp.obj
│   ├── peComp.rc
│   ├── pecomp.RES
│   ├── pedump.asm
│   ├── pedump.exe
│   ├── pedump.obj
│   ├── pedump.rc
│   ├── pedump.RES
│   ├── pe.exe
│   ├── PEInfo.asm
│   ├── peinfo.exe
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── peinfo.RES
│   ├── pe.obj
│   ├── pe.rc
│   └── pe.RES
├── chapter20
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── login.asm
│   ├── login.exe
│   ├── login.obj
│   ├── main.ico
│   ├── noRes.asm
│   ├── nores.exe
│   ├── nores.obj
│   ├── notepad.exe
│   ├── patch.asm
│   ├── patch.exe
│   ├── patch_iexplorer.exe
│   ├── patch_notepad.exe
│   ├── patch.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter21
│   ├── a
│   │   ├── bind.asm
│   │   ├── bind.exe
│   │   ├── bind.obj
│   │   ├── bind.rc
│   │   ├── bind.RES
│   │   ├── patch.asm
│   │   ├── patch.exe
│   │   ├── patch.obj
│   │   ├── winResult.dll
│   │   ├── winResult.inc
│   │   └── winResult.lib
│   ├── b
│   │   ├── bind.asm
│   │   ├── bind.exe
│   │   ├── bind.obj
│   │   ├── bind.rc
│   │   ├── bind.RES
│   │   ├── notepad.exe
│   │   ├── patch.asm
│   │   ├── patch.exe
│   │   ├── patch_helloworld.exe
│   │   ├── patch.obj
│   │   ├── winResult.dll
│   │   ├── winResult.inc
│   │   └── winResult.lib
│   ├── bind.asm
│   ├── bindc.exe
│   ├── bind.exe
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── HelloWorld.asm
│   ├── helloworld.exe
│   ├── helloworld.obj
│   ├── notepad1.exe
│   ├── notepad.exe
│   ├── patch2.asm
│   ├── patch2.exe
│   ├── patch2_notepad.exe
│   ├── patch2.obj
│   ├── patch.asm
│   ├── patch.exe
│   ├── patch.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter22
│   ├── aa
│   │   └── bindc.exe
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── File1
│   ├── notepad.exe.txt
│   ├── notepad_nt.EXE
│   ├── notepadreg.exe.txt
│   ├── notepad_xp.exe
│   ├── patch.asm
│   ├── patch.exe
│   ├── patch.obj
│   ├── readme.txt
│   ├── virnote.exe.txt
│   ├── virnotepad.exe.txt
│   ├── virWarn.asm
│   ├── virwarn.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   ├── winResult.lib
│   └── 生成结果
│   ├── bindd.exe
│   ├── Thumbs.db
│   └── 病毒提示器发现病毒后的截图.bmp
├── chapter23
│   ├── a
│   │   ├── a.txt
│   │   ├── bindc.exe
│   │   ├── b.txt
│   │   └── c.txt
│   ├── antiDebug.asm
│   ├── antidebug.exe
│   ├── antidebug.obj
│   ├── antiVirPE.asm
│   ├── antiVirPE.exe
│   ├── antivirpe.obj
│   ├── antiVirPE.rc
│   ├── antiVirPE.RES
│   ├── bind.asm
│   ├── bind.exe
│   ├── bind.obj
│   ├── bind.rc
│   ├── bind.RES
│   ├── main.ico
│   ├── patch.asm
│   ├── patch.exe
│   ├── patch.obj
│   ├── smc1.asm
│   ├── smc1.exe
│   ├── smc1.obj
│   ├── smc.asm
│   ├── smc.exe
│   ├── smc.obj
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter3
│   ├── 123.exe
│   ├── 1.txt
│   ├── 234.exe
│   ├── 2.txt
│   ├── 3.txt
│   ├── a
│   │   └── peheader.exe
│   ├── HelloWorld.asm
│   ├── helloworld.exe
│   ├── HelloWorld.obj
│   ├── PEHeader.asm
│   ├── peheader.obj
│   ├── PEInfo.asm
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── peinfo.RES
│   ├── s1.asm
│   ├── s1.obj
│   ├── s2.asm
│   ├── s2.obj
│   ├── SOUND.ASM
│   └── SOUND.EXE
├── chapter4
│   ├── exp.asm
│   ├── exp.exe
│   ├── exp.obj
│   ├── HelloWorld2.asm
│   ├── helloworld2.exe
│   ├── helloworld2.obj
│   ├── HelloWorld.asm
│   ├── helloworld.exe
│   ├── HelloWorld.obj
│   ├── LockTray.asm
│   ├── LockTray.exe
│   ├── LockTray.obj
│   ├── newHelloWorld.exe
│   ├── notepad.exe
│   ├── PEInfo.asm
│   ├── peinfo.exe
│   ├── peinfo.obj
│   ├── peinfo.rc
│   └── peinfo.RES
├── chapter5
│   ├── a
│   │   ├── a.txt
│   │   ├── Counter.lib
│   │   ├── FirstWindow.asm
│   │   ├── firstwindow.exe
│   │   ├── firstwindow.obj
│   │   ├── helloworld.exe
│   │   ├── PEInfo.asm
│   │   ├── peinfo.obj
│   │   ├── peinfo.rc
│   │   ├── peinfo.RES
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── b
│   │   ├── a.txt
│   │   ├── Counter.lib
│   │   ├── FirstWindow.asm
│   │   ├── firstwindow.exe
│   │   ├── firstwindow.obj
│   │   ├── helloworld.exe
│   │   ├── PEInfo.asm
│   │   ├── peinfo.obj
│   │   ├── peinfo.rc
│   │   ├── peinfo.RES
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── c
│   │   ├── a.txt
│   │   ├── Counter.lib
│   │   ├── FirstWindow.asm
│   │   ├── firstwindow.exe
│   │   ├── firstwindow.obj
│   │   ├── helloworld.exe
│   │   ├── PEInfo.asm
│   │   ├── peinfo.obj
│   │   ├── peinfo.rc
│   │   ├── peinfo.RES
│   │   ├── priFun.asm
│   │   ├── priFun.exe
│   │   ├── priFun.obj
│   │   ├── winResult.asm
│   │   ├── winResult.def
│   │   ├── winResult.dll
│   │   ├── winResult.exp
│   │   ├── winResult.inc
│   │   ├── winResult.lib
│   │   └── winResult.obj
│   ├── Counter.lib
│   ├── FirstWindow.asm
│   ├── firstwindow.exe
│   ├── firstwindow.obj
│   ├── PEInfo.asm
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── peinfo.RES
│   ├── winResult.asm
│   ├── winResult.def
│   ├── winResult.dll1
│   ├── winResult.exp
│   ├── winResult.inc
│   ├── winResult.lib
│   └── winResult.obj
├── chapter6
│   ├── HelloWorld0.asm
│   ├── HelloWorld0.obj
│   ├── helloworld1_1.exe
│   ├── HelloWorld1.asm
│   ├── helloworld_1.exe
│   ├── helloworld1.exe
│   ├── HelloWorld1.obj
│   ├── HelloWorld.asm
│   ├── HelloWorld.bak
│   ├── HelloWorld.exe
│   ├── helloworld.obj
│   ├── PEInfo.asm
│   ├── peinfo.exe
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── peinfo.RES
│   ├── readme.txt
│   ├── StackFlow1.asm
│   ├── stackflow1.exe
│   ├── stackflow1.obj
│   ├── StackFlow.asm
│   ├── stackflow.exe
│   ├── stackflow.obj
│   ├── winResult.asm
│   ├── winResult.def
│   ├── winResult.dll
│   ├── winResult.exp
│   ├── winResult.inc
│   ├── winResult.lib
│   └── winResult.obj
├── chapter7
│   ├── a.asm
│   ├── a.exe
│   ├── a.obj
│   ├── a.rc
│   ├── a.RES
│   ├── boy.ico
│   ├── g1.ico
│   ├── g2.ico
│   ├── main.ico
│   ├── notepad.exe
│   ├── pe2.asm
│   ├── pe2.exe
│   ├── pe2.obj
│   ├── pe2.rc
│   ├── pe2.RES
│   ├── pe.asm
│   ├── PEDumpIcon.asm
│   ├── PEDumpIcon.exe
│   ├── pedumpicon.obj
│   ├── PEDumpIcon.rc
│   ├── PEDumpIcon.RES
│   ├── pe.exe
│   ├── PEInfo.asm
│   ├── peinfo.exe
│   ├── peinfoNor
│   ├── peinfo.obj
│   ├── peinfo.rc
│   ├── peinfo.RES
│   ├── peinfoVir
│   ├── pe.obj
│   ├── pe.rc
│   ├── pe.RES
│   ├── peupdateicon.asm
│   ├── peupdateicon.exe
│   ├── peupdateicon.obj
│   ├── peupdateicon.rc
│   ├── peupdateicon.RES
│   └── 新建文件夹
│   ├── PEDumpIcon0.exe
│   └── PEDumpIcon1.exe
├── chapter8
│   ├── DelayImp.lib
│   ├── HelloWorld.asm
│   ├── HelloWorld.bak
│   ├── HelloWorld.exe
│   ├── HelloWorld.obj
│   ├── HW1.exe
│   ├── HW2.exe
│   ├── main.ICO
│   ├── MyDll.asm
│   ├── MyDll.def
│   ├── MyDll.dll1
│   ├── MyDll.exp
│   ├── MyDll.inc
│   ├── MyDll.lib
│   ├── MyDll.obj
│   ├── pe.asm
│   ├── pe.exe
│   ├── pe.obj
│   ├── pe.rc
│   ├── pe.RES
│   ├── winResult.dll
│   ├── winResult.inc
│   └── winResult.lib
├── chapter9
│   ├── dTLS1.asm
│   ├── dtls1.exe
│   ├── dtls1.obj
│   ├── dTLS.asm
│   ├── dtls.exe
│   ├── dtls.obj
│   ├── tls1.exe
│   ├── tls.asm
│   ├── tls.exe
│   └── tls.obj
└── readme.txt

43 directories, 717 files