PE Reverse 逆向工程知识库 — Windows 二进制分析 24 篇

Windows PE/二进制逆向技术库，共 10 类、31 篇正文。

入口

• 完整技术索引
• Board：boards/windows/README.md
• 模板：templates/notes/windows-pe-analysis.md

分析链

样本哈希/类型/保护 → Ghidra 静态分析 → x64dbg/Frida/Procmon 动态验证
→ 脱壳/配置恢复 → IOC → YARA/Sigma → Patch 副本 → 报告

06-ioc-extraction 与 07-yara-sigma 已有正文，不再是待补充分类。分析时记录样本哈希、dump/patch 路径、原始字节、新字节和行为差异。