PE(Portable Executable)の解析

PEは、WindowsのEXE,DLL,SYS(driver)などのファイルのファイルフォーマット。

インポートアドレステーブルと API フック - Web/DB プログラミング徹底解説
http://keicode.com/windows/win09.php

EXEファイルの内部構造（PEヘッダ） （1/3）：CodeZine
http://codezine.jp/article/detail/412

EXEファイルの内部構造（セクション） （2/3）：CodeZine
http://codezine.jp/article/detail/413?p=2

PE(Portable Executable)ファイルフォーマット
http://hp.vector.co.jp/authors/VA050396/tech_06.html
http://hp.vector.co.jp/authors/VA050396/tech_07.html
http://hp.vector.co.jp/authors/VA050396/tech_08.html

Portable Executable - Wikipedia, the free encyclopedia
http://en.wikipedia.org/wiki/Portable_Executable

--- セクションなどを取得できるAPI ---
イメージ ヘルプ
http://msdn.microsoft.com/ja-jp/library/cc429020.aspx