windows 系统文件分析
WINDOWS 是一个比DOS复杂成百上千倍的系统。在DOS 时代高手甚至能反汇编出其源代码,因为DOS关键文件就2个,体积也不大,可WIN32系统你想做逆向那是无法完成的任务。但是大至了解一下WINDOWS的框架还是可行的吧。在SYSTEM32 下上千个系统文件,每个文件是做什么用的?我这里仅指那些DLL、SYS、EXE之类纯代码文件,不包括BMP、TTF、WAV之类的数据文件。我发现即使是WINDOWS 的早期版本,如NT 3.51、4.0,你要想搞清楚都是很费时间的事。