课程分类

课程介绍
课程目录
用户评论
课程介绍
课程目录
用户评论

你将获得

  • 掌握PE格式的原理与解析

教学服务

  • icon

    详细介绍PE格式,试验和解析

讲师介绍

  • 计算机专业硕士研究生,擅长C、C++和计算机安全,麦洛科菲教学总监,《程序员求职成功路:技术、求职技巧与软实力培养》作者,创立了麦洛科菲高端IT培训,培训了大量成功就职于BAT的学员

  • 课程详情

    周哥简介
    周哥:男,真名周扬荣,毕业于中科院软件所。曾就职于阿里巴巴,奇虎360安全公司,SUN中国工程研究院,北大计算机研究所等,创办了麦洛科菲高端IT安全培训 。


    课程内容介绍
    PE格式是Windows上的可执行文件格式,是从事安全,病毒分析,逆向等工作必须掌握的重点知识,也是笔试面试的必考内容。本课将详细介绍PE各个头部,还重点介绍了导入表,重定位表等的解析和理解,讲述了RVA相对虚拟地址和文件地址的转换,最后也简要介绍了ELF文件格式。本课详细演示了如何借助PE工具和二进制编辑器解析PE结构,最后用C代码示范了PE的编程解析。课程的内容包括:

    1. 序言
    2.PE总体结构
    3.DOS Header头部与e_magic、e_lfanew成员
    4.File Header头部解析与试验
    5.Optional Headert头部解析与试验
    6.PE RVA地址与文件地址转换,节对齐
    7.Section表解析与试验
    8.导入表(IMP)与导入地址表(IAT)关系
    9.重定位表(RELOC)解析与试验
    10.C语言编程解析PE结构
    11.ELF文件格式简介
    12.readelf解析ELF文件格式

    学员评价



    勘误提示:如您在学习过程中发现任何错误,请告知我们错误所在的课程名称和错误所在视频的时间起始位置。错误一经我们确认,我们将会在该门课程的课程概述里提供错误更正信息,并对您表示衷心的感谢。

    温馨提示
    • 请勿私下交易
      请勿在平台外交易。与机构和老师私下交易造成的任何损失及纠纷,腾讯课堂不承担任何责任
    • 听课说明

      1、电脑:访问腾讯课堂官网 ke.qq.com 查看我的课表或下载win/mac客户端听课

      2、手机/平板:下载腾讯课堂APP, 进入学习页面听课