文件名称:PEHdDistortion_nopwd
下载
别用迅雷、360浏览器下载。
如迅雷强制弹出，可右键点击选“另存为”。
失败请重下，重下不扣分。
如迅雷强制弹出，可右键点击选“另存为”。
失败请重下，重下不扣分。
介绍说明－－下载内容均来自于网络，请自行研究使用
本书主要讨论可执行文件头即PE（Portable Executable）文件头的变形技术，在正常情况
下，可执行文件的第一部分给出了该执行文件的运行和加载信息，许多加密壳或者病毒代码
都会或多或少的对可执行文件头做些修改，使得许多PE 读写工具无法正常的读取。本书将
系统的讨论PE 文件头的各类修改，并称这种技术为变形技术。-PE Header Distortion
下，可执行文件的第一部分给出了该执行文件的运行和加载信息，许多加密壳或者病毒代码
都会或多或少的对可执行文件头做些修改，使得许多PE 读写工具无法正常的读取。本书将
系统的讨论PE 文件头的各类修改，并称这种技术为变形技术。-PE Header Distortion
(系统自动生成,下载前可以参看下载内容)
下载文件列表
PEHdDistortion_nopwd.pdf