Тест 4

для вывода текстового сообщения

для загрузки DOS программ

для загрузки ОС Windows

целостность DOS MZ-заголовка

целостность РЕ-заголовка

считывание информации о секциях и загрузка секций в память

PE-загpузчик обpабатывает логические части PE-файла, например таблицу импорта

сигнатура заголовка “MZ”

сигнатура РЕ

адрес таблицы секций

адрес опционального заголовка

адрес в файле нового exe-заголовка PE

таблицу базовых поправок

содержит каталог отладки

содержит программный код общего назначения 

содержит информацию о функциях (и данных), которые импортируются из других DLL

содержит информацию о функциях (и данных), которые РЕ-файл экспортирует для использования другими модулями

с использованием отладчика

с использованием программы-анализатора РЕ-формата

при помощи свойств файла

отладки программ

определения языка программирования (или компилятора), разрядности архитектуры (32/64), упаковщика или криптора

внесения изменений в код программы

rdx, rcx, r9, r8, ячейки стека

ячейки стека, rcx, rdx, r9, r8 

rcx, rdx, r8, r9, ячейки стека 

подключаемые библиотеки

РЕ-заголовок

MZ сигнатуру

определения идентификаторов ресурсов приложения

класс приложения CDialogApp, а также другие включаемые файлы, необходимые для библиотеки MFC

ресурсы, которые нельзя редактировать с помощью редактора ресурсов

контекстные подсказки для команд

замена сравнения rax с нулем на 1

замена команды jne на nop

замена команды jne на jmp

замена команды jns на jmp