Windows

NTFS

1 sector = 512 byte 1 cluster = 8 sector = 4096byte = 4Kbyte (disk size >= 2GB) : block size

PE analysis Tools

NT Core Explorer Suite – NTCore PE Explorer PE Explorer: EXE File Editor, Resource Editor, DLL View Scan Tool, Disassembler. peframe https://code.google.com/p/peframe/

real mode, protect modeの切り替え 等

リアルモード プロテクトモード 参考図書 はじめて読む486 Intel仕様書

nasm, masm でプログラミングできる環境の構築

nasmおよびalinkの取得 http://www.nasm.us:NASMからnasm-2.10rc15-win32.zipをダウンロード http://alink.sourceforge.net/download.html:ALINKからWin32 versionをダウンロード masmおよびlinkの取得 Visual Studio 2010に入ってみるものを利用。Visual St…