pecoff

Прежде чем углубляться в механику таблицы секций и хитрости с проецированием страниц, стоит обозначить, зачем всё это вообще нужно на практике. Манипуляции секциями — это не только академический интерес ресёрчера, но и рабочий инструмент авторов вредоносного ПО: именно через добавление...

Первая спецификация формата РЕ вышла в свет вместе с Win3.1, и вот уже как 40 лет особых изменений в нём не наблюдается. Даже переход на архитектуру х64 особо не повлиял на общую картину – инженеры ограничились лишь расширением некоторых полей до 8-байтных значений. Политика Microsoft здесь...