13장 코드 섹션 디스어셈블링 13.1 명령 포맷 13.2 OP 코드 상세 13.3 디스어셈블러 구현 13.4 코드 섹션 함수 구성
14장 디버그 섹션과 PDB 14.1 디버그 섹션 14.2 PDB 분석 14.3 PDB와 PE
[5부 예외 처리]
15장 구조적 예외 처리(SEH) 15.1 SEH의 개요 15.2 종료 처리 15.3 예외 처리 15.4 처리되지 않은 예외 15.5 C++와 SEH
16장 32비트 SEH 16.1 Win32에서의 SEH 구조 16.2 컴파일러 레벨의 SEH 16.3 C++ 예외 핸들러
17장 함수, 예외와 .pdata 섹션 17.1 .pdata 섹션 17.2 해제 정보 17.3 예외/종료 핸들러 정보
18장 64비트 SEH 18.1 함수 호출 스택과 해제 처리 18.2 SEH 관련 64비트 전용 API 18.3 64비트 SEH 처리 과정
19장 메모리 보호 19.1 스택 오버플로 공격과 GS 19.2 다양한 메모리 보호 방식
[6부 디버거 구현]
20장 디버거 기본 20.1 디버깅 작동 원리 20.2 디버거 PE Frontier 구성
21장 디버거 심화 21.1 중단점 설정 21.2 디버거 PE Frontier 심화
윈도우 EXE, DLL, SYS 파일 구조 완벽 분석과 디버거 실전 개발까지! EXE, DLL, SYS 파일 등의 PE 파일 포맷과, 고급 디버깅 또는 리버스 엔지니어링에 관심이 있는 독자를 대상으로 한다. 총 두 권 구성으로 PE 파일의 구조뿐만 아니라 코드의 구성, 디버거 구현의 원리, 리버스 엔지니어링 기법을 다룬다.
1권 파일 구조 편 [Windows 시스템 실행 파일의 구조와 원리]의 개정판이라고 할 수 있으며, 거기에서 다루지 않았던 PE 파일의 섹션까지 포함하여 64비트 윈도우 실행 파일을 중심으로 설명한다. 총 3부로 구성되어 있으며, 윈도우 실행 파일의 헤더 및 텍스트, 데이터, 내보내기, 가져오기, 지연 로드 섹션 그리고 TLS 섹션, 리소스 섹션 등을 자세히 다룬다.
＊1부 PE 입문 - PE 구조의 전반적인 이해를 위한 개괄적인 내용을 다룬다. ＊2부 DLL과 PE - DLL 작성 및 로딩과 관련된 PE 파일에 대한 분석 내용을 다룬다. ＊3부 나머지 PE 섹션 - 리소스 섹션을 포함하여 검토할 만한 기타 PE 섹션을 설명한다.
2권 디버거 편 PE의 관점에서 본 리버스 엔지니어링에 초점을 맞추어 간단한 디버깅 툴의 구현을 목적으로 한다. 총 3부로 구성되어 있으며 32비트와 64비트 함수의 구조, 코드 디스어셈블, 디버그 섹션 및 PDB 파일 활용법, 윈도우 32비트 및 64비트 구조적 예외 처리와 64비트 함수 분석에 매우 중요한 역할을 하는 .pdata 섹션 등을 다룬다. 또한 악성 코드의 메모리 침투에 대응하는 메모리 보호 방법과 윈도우 기반의 간단한 디버깅 툴 구현을 소개한다.
＊4부 코드 분석 - 디스어셈블러 구현을 위해 PE 코드 섹션의 구조를 상세히 다룬다. ＊5부 예외 처리 - 디스어셈블러 구현의 중요 요소인 구조체 예외 처리 및 보안 기능을 알아본다. ＊6부 디버거 구현 - 디버거 구현 원리를 설명하고 실제 간단한 디버거를 구현한다.
- 이 책의 독자 이 책은 고급 디버깅, 리버스 엔지니어링에 관심이 있는 독자를 대상으로 한다. 다소 깊이 있는 주제임을 고려하여 가능한 한 쉽게 설명하고자 많은 예제 덤프와 그림을 제시하였다. 따라서 위에서 언급한 내용에 관심이 있고, C/C++ 언어에 익숙하고, 윈도우 시스템에 대한 어느 정도 배경지식을 갖춘 독자라면, 이 책을 통해서 PE 파일의 구조뿐만 아니라 코드의 구성과 디버거 구현 원리, 리버스 엔지니어링을 이해하게 될 것이다.
총 
바보 빅터
