Learning by doing ist ein Ansatz, aber man sollte extrem vorsichtig damit sein. Ich habe mit einem selbstgeschriebenen
PE-Parser inzwischen einige Millionen Dateien geprüft, und es treten immer noch wieder Sonderfälle auf. Man denke etwa an die verschiedensten Packer, die teilweise nicht formatkonform sind, aber funktionieren, weil Windows auf Fehler in bestimmter Weise reagiert...
Aber auch schon anfangs gibt es solche Dinge wie die Resourcen-Bäume, die ohne Doku kaum zu greifen sind. Und die verschiedenen Konstanten für diverse Felder bekommt man nicht aus einer einzigen Doku, sondern muss sie sich aus etlichen zusammensuchen.
Von
www.openrce.org habe ich im Büro einen DIN-A2-Ausdruck der
PE-Struktur hängen. Ist schon recht klein, gibt aber einen ersten groben Überblick.
Vielleicht erstmal eine Rückfrage: was willst Du mit dem
PE-Format anfangen? Danach richtet sich ja, wie detailiert die Doku sein muss.
Der
FileAlyzer ist übrigens das Ergebnis meines Rumspielens mit dem
PE-Format
