感谢zklhp版主将此主题置顶.

学习题目 PE文件格式详细学习

大家都是在同一起跑线上的,共同学习,谈不上什么带不带. 有兴趣有动力,只要学了就
有收获.
PE文件格式需要先了解一下PE格式.




汇编版块比较冷清,一方面是因为大家感觉汇编比较枯燥乏味,另一方面除了完成学业相关的汇编课程以后,就很少有人再来深入学习汇编了. 其实汇编是进入偏底层学习的必备知识.
有些所谓的经典汇编书,仅仅讲了基本的16位汇编,但是却吹嘘什么了解底层什么什么的,这也给了很多初学者以误导,让他们觉得汇编和一些实际问题联系不起来,从而丧失了学习的兴趣和动力.

打算选几个汇编相关的课题,看看有没有感兴趣的朋友,一起进行入门学习,够两至三人就可以了.

备选:
OD动态分析EXE文件入门      
IDA静态分析初步了解
PE文件格式详细学习
内核模式驱动程序汇编开发初步了解
汇编反汇编初步学习
破解初步了解

以上是几个题目,希望能找够2-3个朋友一起学习, 从上面几个题目中选一个或两个进行学习.

有兴趣的朋友可以跟贴,我们一起看看选哪个题目,希望不要半途而废.

全部用汇编语言. 以自己找资料学习   汇编论坛发贴的形式.

如果找不够人就算了.偶自己学.

[[it] 本帖最后由 你们都要疼我哦 于 2008-10-30 15:48 编辑 [/it]]

破解只是汇编反汇编和调试的一个小角落而已,不是目的,而且需要一些前提知识.

ONEPROBLEM版主选得好哇,跟俺选的一样. PE格式的学习有承上启下的作用, 用汇编来学习PE,有事半功倍的效果.


PE文件格式详细学习
ONEPROBLEM    和俺, 已经有两位了

传说中的火星文,偶从火星来,看着真亲切.

只要学,一分耕耘一分收获.

本来前段时间就要开始PE格式学习的,这段时间又忙着搬家,没什么空,过几天就可以了

又见基础说.楼上朋友很重视基础,这是没错的.但是也要看具体是对什么来说的.

汇编,这里主要讲win32汇编,本身就是很基础的东西了,编译器连.IF.ELSE都支持了,还有什么基础的呢?
难道要详细讲解每条指令用法才算基础吗.
win32汇编在操作系统上直接跟消息机制打交道,还有很多操作系统方面的知识,本身汇编语言方面没有什么基础不基础的.就看个人的理解能力和熟练程度和用功程度. 看下罗的那本书的目录, 理解一下作者的写作思路,根本就不是一本纯粹教汇编语言的书, 而是在循序渐进的用win32汇编语言去讲解描述win32系统的各种知识.

学win32汇编,脱离不了操作系统,脱离不了消息机制,非要说基础,前4章就是基础.再要基础,那就是指令手册API手册了.  第一个窗口程序基础吧,但是如果真正理解了，恐怕学到的知识远远超过自己的想象. 消息驱动机制,回调函数,参数传递,消息循环,很多固定的参数和API用法......

这个贴的目的是想用汇编去学习理解PE文件格式,很基础的东西,至于有朋友让我用白话文详细讲一下具体是做什么用的,这个已经白话的不能再白话了,实在不行,谷歌一下百度一下吧.他们是最好的老师.

每天都上来,但是冷清的让人没发贴的动力.  我自己也一直在看天书夜读和核心编程,虽然大部分看不懂,但是坚持看,只要看了就有收获.

罗的书的第一个窗口程序,建议要在纸上抄几遍,电脑上自己动手敲几遍.反复看反复读反复写,培养对win32汇编代码的感觉.能背下来更好.  熟练了以后,一边敲代码,一边总结. 紧跟着的那个窗口间的互发的代码,要理解罗加了句sendmessage returned来显示返回是想告诉我们什么.

关于基础的问题多说了几句. 其实处处都是基础,我们时刻都在学习基础.