The Art of Reversing by Ap0x - Tutoriali.org

PE Basics
PE je skracenica za Portabile Executable i predstavlja standard po
kojem kompajleri raznih programskih jezika kreiraju exe fajlove. Kao sto
sigurno znate exe fajlovi predstavljaju samo srce Windows operativnog
sistema i zasluzni su za rad svih programa koje koristite u radu. Ali PE format
se ne primenjuje samo na exe fajlovima, PE se primenjuje u specijalnom
obliku i na dll fajlove koji predstavljaju dinamicke biblioteke, o cemu ce reci
biti kasnije. Posto je naveci deo reverserskih problema vezan direktno za
same exe fajlove,analizu PE formata cemo zapoceti bas sa ovim standardom.
PE ExE files - Intro
Svaki klasican PE fajl pocinje uvek sa dva ista bajta, sa MZ ili sa 4D5A
heksadecimalno. Ovako bi izgledao neki PE exe fajl otvoren pomocu nekog
hex editora. Kao sto se vidi sa slike plavo su obelezeni parovi bajtova, dok se
crno sa strane nalazi tumacenje tih istih parova bajtova samo u ASCII obliku.
Svi Hex editori rade automatsko prevodjenje svih heksadecimalnih brojeva u
ASCII, naravno pod uslovom da postoji ASCII slovo sa kodom koji
koresponduje heksadecimalnoj vrednosti. Osnovna ASCII tabela se sastoji od
127 karaktera ili 7F ako broj karaktera predstavljamo heksadecimalno. Posto
je svakom crackeru preko potrebna ASCII tabela predlazem da i vi
preuzmete vasu sa sajta http://www.asciitable.com. Analizu PE formata
pocecemo analizom bilo kojeg exe fajla iz Hex editora po vasem izboru.
Primeticete sledece karakteristicne stvari na samom pocetku svakog exe ili
dll fajla.
Ova analiza se ne razlikuje od analize bilo kog klasicnog fajla otvorenog
pomocu Hex editora. Ovaj prvi deo poglavlja o PEu ce vas samo uvesti u
nacin razmisljanja o fajlovima kao nizovima bajtova.
Adrese, kao sto je oznaceno na slici iznad, predstavljaju lokacije na kojima se
nalaze bajtovi. Posmatrajte ovo kao da su u pitanju redovi u bilo kom tekst
fajlu, gde svaki red sadrzi samo po dva slova koja predstavljaju jedan bajt.
Adrese predstavljaju samo broj reda u kojem se nalazi bajt koji posmatramo.
The Art of Reversing by Ap0x Page 184 of 293