П.
В. Румянцев
Исследование программ Win32. До дизассемблера и отладчика
Издательство: Горячая Линия - Телеком, 2008 г.
Мягкая обложка, 368 стр.
ISBN 5-93517-178-3
Тираж: 2500 экз.
Формат: 60x88/16

Приведена обширная информация о структуре РЕ-файлов (исполняемых файлов
операционных систем семейства Microsoft Windows). Рассмотрены структура
исполняемого файла в целом, а также структура составляющих его частей. Особое
внимание уделено вопросам не отражённым в документации Microsoft, а также
неточностям в документации. Рассмотрены методы исследования программ,
используемые до начала исследования программ при помощи дизассемблеров и
отладчиков. Книга содержит многочисленные примеры, иллюстрирующие работу с
отдельными частями исполняемого файла, такими как таблицы экспорта, импорта,
ресурсы. Для программистов, будет полезна специалистам по защите информации,
студентам и аспирантам.

http://realcoding.net/downloads/view/5311