kerry95
对
Windows PE权威指南
的书评
发表时间:2012-12-27 18:12:48
看了前三章还有后面重定位表的部分,本书用的是win32汇编,只学过8086汇编的同学学一下win32汇编会比较好理解本书~~
本书还教你自己写3个分析PE的小工具,懂win32汇编的话比较能够理解这些工具的开发思路~~
我是带着问题来看的,本书讲PE文件头的部分还算比较全而清晰,可以按需学习~~
后面讲重定位表的部分,用到一些前面讲导入表、导出表的.asm和.dll,这时候需要回头看看~~
PE的书不多,这本算是比较好的一本了吧~~