🔴 ساختار فایل PE قسمت 1 – header ها در این پست که اولین قسمت از مجموعه ساختار فایل PE است به بررسی header های PE میپردازیم . https://mrpythonblog.ir/pe1 #pe 🆔 : @mrpythonblog

🔴 ساختار فایل PE قسمت ۳ – صادرات (Exports) در سیستم عامل ویندوز ، فایل های PE میتوانند توابعی را صادر (export) کنند تا فایل های PE دیگر از طریق وارد (import) کردن ، از آن ها استفاده کنند . این رفتار را اغلب در فایل های DLL مشاهده میکنیم ولی در واقعیت هر فایل PE حتی فایل های اجرایی میتوانند export هایی داشته باشند . https://mrpythonblog.ir/pe3 #pe 🆔 : @mrpythonblog

🔴 ساختار فایل PE قسمت ۲ – Section ها در قسمت قبلی مجموعه ساختار فایل های PE ، به بررسی بخش DOS HEADER & DOS STUB و NT HEADERS در فایل های PE پرداختیم . در این قسمت به بررسی Section های یک فایل PE خواهیم پرداخت . https://mrpythonblog.ir/pe2 #pe 🆔 : @mrpythonblog

🔴 ساختار فایل PE قسمت ۴ - واردات (Imports) در قسمت قبلی صادرات فایل های PE را بررسی کردیم . قطعا وقتی بحث صادرات را داریم ، از طرفی واردات را هم خواهیم داشت . فایل های PE در ویندوز میتوانند توابع صادراتی فایل های دیگر را وارد (Import) کرده و از آن ها استفاده کنند. این رفتار مستلزم این است که خود فایل های PE دیگر که از صادرات آن ها استفاده میکنیم نیز در حافظه بارگذاری شوند که این کار وظیفه ی Loader ویندوز است . https://mrpythonblog.ir/pe4 #pe 🆔 : @mrpythonblog

🔴 ساختار فایل PE قسمت ۵ – Relocation ها مشکل از آنجایی شروع میشود که ویندوز ، همیشه فایل های PE را در آن آدرسی از حافظه که انتظار میرود بارگذاری نمیکند و در این صورت خیلی از چیز ها بهم میریزد ! در این بخش از ساختار فایل PE به بررسی Relocation ها در فایل PE میپردازیم . اینکه اصلا Relocation به چه معناست و در فایل PE چگونه پیاده سازی میشود . https://mrpythonblog.ir/pe5 #pe 🆔 : @mrpythonblog