Про PE формат.

Подскажите где можно почитать про PE формат на русском языке (с другими напряг), наиболее полно и толково. А так же про описание и назначение секций, и создание секций с нестандартными названиями средствами компилятора (если такое возможно).

 

Вообще то название секции не отражает его назначение. У каждой секции есть флаг (тип - код/данные и модификаторы чтения/запись/исполнение и т. д.)

Есть такие компиляторы в природе. К примеру Microsoft Visual C/C++ компилятор способен размещать переменные/процедуры в иных секциях заданных программистом.

 

http://www.wasm.ru/article.php?article=green2red02

 

Или допустим компилятор поддерживает генерацию объектных файлов, тогда можно на nasm/fasm создать еще один объектный файл содержащий заданную пользователем секцию и в конечном итоге скомпоновать файл полученный компилятором с файлом полученным ассемблером.

к примеру:

Code (Text):

1.  // test.cpp
2.  extern "C" int myVar;

Code (Text):

1.  ; mysec.asm (fasm)
2.  format ms coff
3.  
4.  public myVar
5.  
6.  section '.mysec' data readable writeable
7.    myVar dd ?

скомпоновать test.obj и mysec.obj вместе.

 

=) а туторы айселона не подойдут на сайте в разделе статьи ?

 

Румянцев П.В. "Исследование программ Win32: до дизассемблера и отладчика" - тоже вариант.

 

На этом сайте в разделе документация полно инфы про пе

 

Все всем спасибо.