INT / IAT ( Import 관련 Table ) 라이브러리 / DLL 파일 SYS 파일 애플리케이션이 실행할 때 DOS 시절에 관련 라이브러리도 전부 포함해서 코딩 함수를 불러오는 식으로 라이브러리를 만들자 kernel32.dll 라는 라이브러리 안에 여러개의 함수들 Import Name Table > DLL 이름을 찾고 Import Application Table > 함수를 찾는다 MAGE_IMPORT_DESCRIPTOR { union { DWORD Characteristics; DWORD OriginalFirstThunk; // INT(Import Name Table) address (RVA) }; DWORD TimeDateStamp; DWORD ForwarderChain; DWORD Name;..

Windows PE 구조 1. Windows Preinstallation Environment 2. Windows Portable Executable 1. Dos Header > 시그니처 코드 : MZ (4D 5A) 2. Dos Stub > 의미 없는 코드로 마음대로 변경해도 실행에 문제가 없다 3. NT Header 3-1) Signature > 시그니처 코드 : PE(50 45) 3-2) File Header WORD Machine; > 현재 컴퓨터의 종류 : 01 4C ( 더블워드 후에 나왔기에 뒤집힘 ) WORD NumberOfSections; > 섹션의 개수 : 00 03 ( 더블워드 후에 나왔기에 뒤집힘 ) DWORD TimeDateStamp; > 생성 시간 : 48 02 52 87 ( 더블워..