The Art of Reversing by Ap0x - Tutoriali.org

Kao kada su u pitanju import/export tablice potrebno je pritisnuti samo
dugme tri tacke pored polja Resources u Directories prozoru. Posle ovoga ce
se pojaviti sledeci prozor.
Kao sto se vidi na slici resursi su poslagani po tipu podataka. Svaki od
resursa se ima svoj jedinstveni ID iz razloga sto kada se preko ASM koda
pristupa pojedinacnim resursima potrebno je znati tacno na koji resurs se
data ASM komanda odnosi, zbog ovoga svi resursi u PE fajlu dobijaju
jedinstvene IDove.
Editovanje samih resursa moze se vrsiti na razne nacine. U zavisnosti od
onoga sto zelite da promenite mozete koristiti ili Hex editor ili neki od
specijalnih resurs editora kao sto je Resource Hacker.
Ovo su najbitnije osobine svakog PE fajla. Reversing se zasniva na detaljnom
poznavanju svih osnivnih osobina PE fajlova i detaljnom poznavanju sekcija i
import/export/resource tablica.
The Art of Reversing by Ap0x Page 193 of 293