pe-format-links.md

PEフォーマットについての資料集

セキュリティ対策技術の向上を目的としたバイナリ解析の知識を深めるため、PEフォーマットについて勉強したときの参考URLを整理したメモ。

• Wikipedia
  • https://en.wikipedia.org/wiki/Portable_Executable
• "PE Format"
  • https://msdn.microsoft.com/en-us/library/windows/desktop/ms680547(v=vs.85).aspx
  • (Windows desktop applications > Develop > Desktop technologies > Diagnostics > Debugging and Error Handling > DbgHelp Reference > Image Help Library > About ImageHlp)
• "Peering Inside the PE: A Tour of the Win32 Portable Executable File Format"
  • https://msdn.microsoft.com/en-us/library/ms809762.aspx
  • (MSDN Library > Windows Desktop App Development > Archive > Diagnostics > Debugging and Error Handling)
• "PE(Portable Executable)ファイルフォーマットの概要"
  • http://home.a00.itscom.net/hatada/mcc/doc/pe.html
• "Portable Executable File Format on Memory Dump"
  • https://blogs.msdn.microsoft.com/coreinternals/2009/01/19/portable-executable-file-format-on-memory-dump/
• リバースエンジニアリング入門（5）：PEフォーマットを解釈せよ！ (1/3)
  • http://www.atmarkit.co.jp/ait/articles/1202/17/news129.html
• "アレ用の何か" > "PEファイルフォーマット その1 ～ その5"
  • http://hp.vector.co.jp/authors/VA050396/index.html

64bitアプリケーションとしてビルドした場合、PE32+ が使われる。

• https://docs.microsoft.com/ja-jp/cpp/build/image-format