PE 파일이란 무엇일까? PE 파일은 Microsoft Windows 운영 체제에서 사용되는 실행 파일 형식이며 "PE"는 "Portable Executable"의 약자로, 이 형식은 Windows 운영 체제에서 프로그램을 실행하는 데 필요한 정보를 포함한다. PE 파일은 주로 .exe (실행 가능한 프로그램), .dll (동적 연결 라이브러리), .sys (시스템 드라이버) 등의 확장자를 가진다. PE 구조는 시작점이 4D 5A 로 시작하면 PE 구조를 가진다고 보면된다 이는 ascii로 나타낼떄는 MZ 로 나오는데 이는 PE 구조의 개발한 사람의 이름을 딴 문자다 위에 나와있는 PE 파일의 생성과정은 아래의 테이블의 순서와같다 먼저 프로그래밍 언어로 코드를 쓴뒤에 컴파일을 하게되면 어셈블리 명령어로 ..

배울내용: PE 파일 구조 정적 분석 PEview PE File 생성과정 DOS_Header DOS_Stub NT_Header Little Endian Big Endian 리틀 엔디안 빅엔디안 디버거 도구 PE 파일 Reversing Engineering 리버싱 엔지니어링 기초 지난 학습 내용 : 정적파일 동적파일 , OllyDBG 란? , 디버거 도구, OllyDBG 화면 https://sarimus.tistory.com/84 Reverse Engineering DAY_003 리버싱 위해 알아야할 것, 리버싱 기초, 리버싱 분석 방법, 정적파일 동적 배울내용: 리버싱 위해 알아야할 것 리버싱 기초 리버싱 분석 방법 정적파일 동적파일 OllyDBG 란? 디버거 도구 디버거란? OllyDBG 화면 Olly..