Windows Architecure Virtual Memory Structure

[jemen]

Mein aktueller Wissenstand umgibt das PE-Format, WinAPI. Nun schön und gut, was mich jetzt aber natürlich interessiert ist, wie das ganze Programm im Memory abläuft, und zwar wirklich detailiert, um Techniken wie HEAP Spraying und YIT Spraying nachzuvollziehen.
Ich weiss wie das PE Format in etwa in den Memory geladen wird. Das aus dem File Alignment auf das Section Alignment ausgerichtet wird, und beim Entry Point (meist auf .text) die Instruktionen ausgeführt werden. Aber mir fehlt

Kennt jemand gute Informations Seiten?

[jemen]

Mein aktueller Wissenstand umgibt das PE-Format, WinAPI. Nun schön und gut, was mich jetzt aber natürlich interessiert ist, wie das ganze Programm im Memory abläuft, und zwar wirklich detailiert, um Techniken wie HEAP Spraying und YIT Spraying nachzuvollziehen.
Ich weiss wie das PE Format in etwa in den Memory geladen wird. Das aus dem File Alignment auf das Section Alignment ausgerichtet wird, und beim Entry Point (meist auf .text) die Instruktionen ausgeführt werden. Aber mir fehlt

Kennt jemand gute Informations Seiten?

[CStoll]

jemen schrieb:

Aber mir fehlt

... ein Satzende

[msdn]

An In-Depth Look into the Win32 Portable Executable File Format

[yahendrik]

Vielleicht ist in der Bibliothek deines Vertrauens folgendes Werk verfügbar:
Windows Internals | ISBN: 0735625301
Wobei es gebraucht auch nur noch knapp über 30 € kostet.