Étiqueté: #portable-executable

Un tour du format PE pour le reverse-engineer : en-tête DOS, en-têtes NT, data directories, sections, l'IAT, les RVA, et pourquoi les packers en abusent.