Как устроен Portable Executable (PE) формат. Часть 3. Таблица импорта, IAT Hooking
Это видео обучающее Portable Executable формату Windows. В данном продемонстрирована таблица импорта, все связанные с ней структуры, а так-же техника IAT Hooking Мой boosty: https://boosty.to/herzenstube 0:00 Вступление 0:17 Про импорты и библиотеки 1:21 Про линковку 1:51 Про виды линковку 2:09 Разница между статической и динамической линковкой 3:09 Расширения файлов библиотек в Windows и Linux 3:26 Роль загрузчика при динамической линковке библиотек 3:58 Роль таблицы импорта и загрузчика Windows 4:26 Зачем изучать таблицу импорта 5:01 Находим таблицу импорта 6:19 Обзор кода программы 7:07 Про Hiew32 7:27 Таблица импорта в дампе 8:20 Как выглядит код в дампе 10:49 IMAGE_IMPORT_DESCRIPTOR 16:40 IAT и INT 18:58 Проверка на исполняемом образе 23:06 Подводим итог 23:38 IAT Хук 24:34 Заключение Чат в Telegram для всех интересующихся разработкой автоматизаций и читов для игр: https://t.me/+FhxnOCTrAwM1NmM6
Название:
Как устроен Portable Executable (PE) формат. Часть 3. Таблица импорта, IAT Hooking
Категория:
Разное