windows PE 指南（基础部分）

课程详情

课程标题：Windows PE 指南（基础部分）

本课程深入讲解了PE文件的格式，适合有一定Windows编程经验和基础的学员。

  • 核心介绍：全面解析Windows PE文件结构，帮助学员深入理解PE文件的工作原理。
  • 适合人群：具备一定Windows编程基础，希望深入了解PE文件格式的学员。
  • 学习收获：掌握PE文件格式，提升在Windows系统开发中的技能。
  • 课程亮点：
    • 系统讲解PE文件格式，理论与实践相结合。
    • 深入浅出，适合不同基础的学员。
    • 丰富案例，提高学员实际操作能力。

课程目录

01 PE基础（X64）
  01 查找软件注册码
  02 64位汇编和编译连接
  03 PE和COFF文件布局简介
  04 COFF头
  05 符号表一
  06 字符串和重定位
  07 COFF文件概览
  08 PE文件头
  09 PE文件布局和装入后内存布局
  10 PE重定位
  11 导出节
  12 导入节
  13 导入表的使用和dll重定向
  14 再论重定位和导入-Message函数历程
  15 延迟导入
  16 64位的变量对齐和一些约定
  17 调用约定
  18 栈的使用
  19 结构化异常处理概述
  20 32位结构化异常处理
  21 C语言的结构化异常处理
  22 32位结构化处理与PE以及函数回退
  23 64位函数的跳跃回退和相关数据结构
  24 64位函数跳跃回退的数据结构
  25 上一节课的纠错
  26 函数结构化异常处理的数据结构
  27 64位结构化异常处理跟踪
  28 静态线程本地存储
  29 资源节