상세정보

Windows OS의 원리를 알아야 하는 시스템 프로그래머나 중급 이상의 윈도우 프로그래머를 위해 실행파일(exe, dll)을 중심으로 윈도우 시스템의 구조와 원리를 설명한다. 데이터 섹션, 리소스, DLL 등 각 구조에 대한 상세한 설명과 함께 예제 덤프를 통해 생생하게 그 구조를 파악할 수 있도록 구성했다.

다음 내용들을 다룬다.

DLL 재배치의 의미와 그 과정 및 재배치 섹션 구조에 대한 상세 분석

정보제공 :

목차
Chapter 1 Win32 실행파일(PE)의 구조
 1.1 PE 파일의 전체 구조 = 25
 1.2 PE 분석을 위한 개념 정리 = 27
  1.2.1 RVA(Relative Virtual Address) = 27
  1.2.2 섹션(Section) = 28
  1.2.3 VAS(Virtual Address Space)와의 관계 = 30
 1.3 PE 분석을 위한 유틸리티 = 45
Chapter 2 실행파일(PE) 헤더
 2.1 IMAGE_DOS_HEADER 구조와 DOS 스텁 = 53
 2.2 IMAGE_NT_HEADERS 구조 = 56
  2.2.1 DWOD Signature = 56
  2.2.2 IMAGE_FILE_HEADER 구조 = 57
  2.2.3 IMAGE_OPTIONAL_HEADER 구조 = 66
 2.3 IMAGE_SECTION_HEADER = 87
Chapter 3 코드와 데이터 섹션
 3.1 코드 섹션 = 103
  3.1.1 텍스트 섹션에 대하여 = 103
  3.1.2 역어셈블링 맛보기 = 111
  3.1.3 프로그램의 시작 = 128
 3.2 데이터 섹션 = 135
  3.2.1 .data 섹션 = 135 
  3.2.2 .rdata 섹션 = 139
Chapter 4 DLL 생성과 익스포트 섹션(.edata)
 4.1 DLL의 생성 = 148
  4.1.1 모듈 정의 파일 사용 = 151
  4.1.2 _declspec(dllexport)지시자 사용 = 157
  4.1.3 익스포트 함수명의 문제 = 162
 4.2 익스포트 섹션(Export Section- .edata) = 171
  4.2.1 IMAGE_EXPORT_DIRECTORY 구조체 = 172
  4.2.2 익스포트 섹션 구조 = 175
 4.3 DllMain의 사용 = 193
 4.4 DAL 함수 포워딩(Forwarding) = 201
 4.5 익스포트 섹션 분석기 = 205
Chapter 5 DLL 로딩과 임포트 섹션(.idata)
 5.1 DLL의 사용 = 216
  5.1.1 암시적 로딩(Implicit Loading) = 219
  5.1.2 명시적 로딩(Explicit Loading) = 222
 5.2 임포트 섹션(Import Section- .idata) = 238
  5.2.1 IMAGE_IMPORT_DESCRIPTOR 구조체 = 240
  5.2.2 DLL 로딩과 IAT(Import Address Table) = 253
  5.2.3 _declspec(dllimport)의 의미 = 261
 5.3 DLL 바인딩 = 272
 5.4 API Hooking = 286
Chapter 6 DLL 지연 로딩 섹션(.didat)
 6.1 DLL 지연 로딩 = 303
  6.1.1 지연 로딩의 사용 = 303
  6.1.2 언로딩 = 307
  6.1.3 언바인딩 = 309
  6.1.4 예외 처리 = 310
  6.1.5 지연 로딩 훅 처리 = 316
 6.2 지연 로딩 임포트 섹션 = 321
  6.2.1 ImgDelayDescr 구조체 = 325
  6.2.2 DLL 지연 로딩 과정 = 333
 6.3 지연 로딩 섹션 분석기 = 357
Chapter 7 기준 재배치 섹션(.reloc)
 7.1 기준 재배치의 의미와 과정 = 364
 7.2 기준 재배치(.reloc) 섹션 = 367
  7.2.1 reloc 섹션의 구조 = 367
  7.2.2 기준 재배치 의사 코드 = 382
 7.3 기준 재배치 수행의 문제점 = 387
Chapter 8 리소스 섹션 1(.rsrc)
 8.1 리소스 섹션 구조 = 401
  8.1.1 IMAGE_RESOURCE_DIRECTORY 구조체 = 403
  8.1.2 IMAGE_RESOURCE_DIRECTORY_ENTRY 구조체 = 405
  8.1.3 IMAGE_RESOURCE_DATA_ENTRY 구조체 = 410
 8.2 DlgApp.exe의 덤프 분석 = 415
  8.2.1 루트 디렉터리 = 416
  8.2.2 루트 엔트리 0, 리소스타입 : 아이콘 = 418
  8.2.3 루트 엔트리 1, 리소스타입 : 대화상자 = 423
  8.2.4 루트 엔트리 2, 리소스타입 : 그룹 아이콘 = 425
 8.3 리소스 분석기 = 429
Chapter 9 리소스 섹션 2(.rsrc)
 9.1 대화상자 = 442
  9.1.1 표준 대화상자 템플릿 분석 = 442
  9.1.2 확장 대화상자 템플릿 분석 = 458
 9.2 커서, 아이콘, 비트맵 = 475
  9.2.1 비트맵 구조 = 476
  9.2.2 아이콘 = 490
  9.2.3 커서 = 504
  9.2.4 비트맵 = 510
 9.3 메뉴 = 513
 9.4 가속기 = 524
 9.5 문자열 = 531
Chapter 10 나머지 섹션들
 10.1 디버깅 섹션 = 542
 10.2 스레드 지역 저장소(TLS)섹션 - .tls = 547
 10.3 .NET 런타임 헤더 = 554
 10.4 사용자 정의 섹션 = 559
찾아보기 = 570