Discussion :

[GMI3]

bonjour,

Avis aux experts, je cherche à avoir de la documentation (officielle ou non) sur le fameux format PE propre aux exécutables Windows. C'est dans le cadre d'une étude sur le buffer overflow sous UNIX puis sous Windows.

j'ai besoin là dessus, et l'avis des experts en la matière me serai bien utile

Je vous remercie d'avance

[bleyblue]

http://www.nikse.dk/petxt.html entre autres...
"portable executable format"

[Alacazam]

Bonsoir,

LA Référence sur le format PE est l'article de Matt Pietrek, je pense.

Désolé, je donne pas de lien, parce visiblement y'a des remises à jour que je ne connais pas ... recherche sur Google "matt Pietrek" et regarde un peu avant d'attaquer la lecture, histoire de choisir directement la dernière version.

Bonne lecture
(il est vraiment bien ... même du point de vue qualité de l'anglais )
Mathieu

P.S. Pense à laisser un p'tit lien quand tu viendras mettre RESOLU, merci

[Aurelien.Regat-Barrel]

La spec officielle :
http://www.microsoft.com/whdc/hwdev/hardware/PECOFF.mspx
L'article de Matt Pietrek (je ne crois pas qu'il parle de PE+)
http://msdn.microsoft.com/msdnmag/issues/02/02/PE/default.aspx

Tu as de la bonne documentation sur les sites traitant de sécurité / virus et de leurs attaques sur le format PE.