周哥教IT.PE格式详解与试验

199人 购买 好评度 100% 收藏
  • PE格式详解与试验
更多班级

PE格式详解与试验

支持随到随学,23年09月过期

¥18.00

本班因教学质量问题暂时不能报名。 查看详情

课程因违反平台规定暂时不能报名。

立即报名
套餐价 :¥99.00 原价 :¥339.60 立即购买 查看详情
套餐价 :¥99.00 原价 :¥208.00 立即购买 查看详情

课程概述

课程目录

学员评论

老师介绍

  • 周扬荣

    周扬荣

    硕士毕业于中科院软件所,擅长C、C++和计算机安全,曾就职阿里、360,麦洛科菲教学总监,《程序员求职成功路:技术、求职技巧与软实力培养》作者,创立了麦洛科菲高端IT培训,培训了大量成功就职于BAT的学员
简  介 PE格式是Windows上的可执行文件格式,是从事安全,病毒分析,逆向等工作必须掌握的重点知识,也是笔试面试的必考内容。本课将详细介绍PE各个头部,还重点介绍了导入表,重定位表等的解析和理解,最后也简要介绍了ELF文件格式。本课详细演示了如何借助PE工具和二进制编辑器解析PE结构,最后用C代码示范了PE的编程解析。
周哥简介    
周哥:男,真名周扬荣,毕业于中科院软件所。曾就职于阿里巴巴,奇虎360安全公司,SUN中国工程研究院,北大计算机研究所等,创办了“麦洛科菲”高端IT安全培训 。 
   
课程内容介绍   
PE格式是Windows上的可执行文件格式,是从事安全,病毒分析,逆向等工作必须掌握的重点知识,也是笔试面试的必考内容。本课将详细介绍PE各个头部,还重点介绍了导入表,重定位表等的解析和理解,讲述了RVA相对虚拟地址和文件地址的转换,最后也简要介绍了ELF文件格式。本课详细演示了如何借助PE工具和二进制编辑器解析PE结构,最后用C代码示范了PE的编程解析。课程的内容包括:  

1. 序言
2.PE总体结构
3.DOS Header头部与e_magic、e_lfanew成员
4.File Header头部解析与试验
5.Optional Headert头部解析与试验
6.PE RVA地址与文件地址转换,节对齐
7.Section表解析与试验
8.导入表(IMP)与导入地址表(IAT)关系
9.重定位表(RELOC)解析与试验
10.C语言编程解析PE结构
11.ELF文件格式简介
12.readelf解析ELF文件格式


学员评价   
      

勘误提示:如您在学习过程中发现任何“错误”,请通过email:10950150@qq.com告知我们错误所在的课程名称和错误所在视频的时间起始位置。错误一经我们确认,我们将会在该门课程的“课程概述”里提供“错误更正”信息,并对您表示衷心的感谢。

* 课程提供者:周哥教IT

老师还为你推荐了以下几门课程