2024.8.10 리버싱 공부(나뭇잎 책)
https://forum.tuts4you.com/ 여기서 리버싱 공부 팁을 얻을 수 있다. PE 파일 포멧PE(portable executable) 파일 포멧. - 윈도우에서 사용되는 실행 파일 형식종류 exe,src,dll,ocx,cpl,drv,sys,vxd,obj obj 뺴고 다 실행 가능 파일을 헥스 에디터로 보면 PE파일 구조를 볼 수 있음. PE구조PE header(DOS header, DOS stub, NT header(file header, optional header), Section header(여러개))PE body(header제외 섹션 부분들) DOS header - MZ header ( 64 바이트)맨 첫 값은 e_magic - MZ(DOS signature)마지막 값은 e_lfan..