The Art of Reversing by Ap0x - Tutoriali.org

ImportTable - predstavlja tablicu funkcija koju jedan .exe fajl poziva iz
jednog ili vise .dll fajlova. Da bi se .exe fajl startovao potrebno je da postoje
svi .dll fajlovi koji se nalaze u import listi .exe fajla. Importi se mogu citati iz
prakticno neogranicenog broja .dll fajlova.
IAT - predstavlja tablicu funkcija koja sluzi za mapiranje svih API funkcija
koje se nalaze u jednom PE fajlu.
Import/export tablice se mogu pregledati direktno iz LordPEa, samo treba da
pritisnemo dugme tri tackice i videcemo sledeci prozor.
Kao sto se sa slike vidi API funkcije su podeljene po dll fajlovima. Ovaj
pregled nam je jako koristan jer u slucaju poziva funkcija koje smo rucno
dodali u PE fajl mozemo lako procitati RVA adresu. Takodje se iz ovog
prozora mogu videti sve API funkcije, sto nam je jako korisno jer mozemo
saznati mnogo podataka o samoj meti na ovaj nacin. Ista vrsta prozora se
koristi i za Export tabele tako da nema potrebe ovo ponovo objasnjavati. Ako
zelite da vidite kako izgleda jedna Export tablica otvorite bilo koji .dll fajl.
Cetvrta tablica koju smo pomenuli je Resource tablica. Ona se koristi za
cuvanje specificnih podataka u jednom PE fajlu. Ovi podaci mogu biti
multimedijalnog karaktera (slika,tekst,zvuk...) ili programski podaci kao sto
su ikone, dijalozi i slicni. Primer jednog klasicnog dijaloga se nalazi na slici
01.09. Ovi dijalozi predstavljaju standardan Windows interface, ili GUI.
Ako vam je potreban ovako detaljan prikaz upotrebite program ResHacker.
Za osnovne potrebe pregleda IDa svih resursa iz PE fajla dovoljan je LordPE.
The Art of Reversing by Ap0x Page 192 of 293