Security

1. PE와 PEview ​ PE(Portable Executable) : 하나의 실행파일을 다양한 Windows 운영체제에서 실행시킬 수 있다. ​ PE File : 1) Windows 운영체제에서 실행되는 실행파일이다. 2) Win32 운영체제라면 어디에서도 잘 돌아간다. -> DOS모드를 제외한 windows 운영체제 ​ PE를 배워야 하는 이유 : 1) PE파일의 구조를 배우면 파일이 실행되기 위한 모든 정보를 얻을 수 있다. 2) 이는 구조체 형식으로 PE헤더에 저장되어 있다. ​ PE파일의 종류 실행계열 설명 드라이버계열 설명 라이브러리 계열 설명 오브젝트계열 설명 EXE 실행파일 SYS 윈도우 운영체제에서 사용되는 시스템파일 DLL 윈도우에 저장되어있는 기능을 파일로 저장(용량↓/ 실행x )..