「PE指南」这四个字，在软考备考圈里出现的频率不低，但真正把「应用部分」单独拎出来讲透的资料并不多。多数人对它的印象停留在概念和条目上，一到案例题、判断题里就凭感觉选。这份资料针对的正是这个缺口：它不负责把 PE 指南从头讲一遍，而是集中在「怎么用」上。
先搞清楚：你缺的到底是哪一块
如果你已经翻过一遍 PE 指南，对基本框架有印象，但遇到具体场景判断时还是会犹豫，比如某个过程该不该做、某个输出物由谁产生、某个角色在某个环节的职责边界在哪，那这份资料的定位就和你对得上。它不是给零基础的人做科普，也不是给已经能熟练答题的人做拔高，而是卡在中间那层：知道有这回事，但用不顺手。
反过来说，如果你连 PE 指南的基本术语都还没建立概念，直接看应用部分会有点吃力。建议先花时间把整体结构和关键定义过一遍，再来处理这里的场景应用。
应用部分到底在考什么
软考里涉及 PE 指南的题目，很少直接问你「第几章讲了什么」。更常见的形态是：给一段项目情境，让你判断某个过程有没有被正确执行、某个输出物是否缺失、某个角色的行为是否越界。这类题目的共同点是，光背条目不够，得能把条目和场景对上号。
这份资料的处理方式是把应用拆成几类典型判断：过程的触发条件、输入输出的对应关系、角色与职责的匹配、以及常见的过程裁剪场景。每一类都不是孤立讲，而是放在具体情境里对比着看。比如同样是「计划编制」，在不同项目类型下的处理方式可能完全不同，这种差异恰恰是出题点。
配套练习该怎么用
资料里配了章节笔记和练习材料，用途不太一样。笔记适合在看完一节的当天过一遍，重点看自己刚才卡在哪几个判断上，而不是从头到尾抄一遍。练习部分不要攒着一起做，按节跟着做，做完立刻回头看对应内容，效果比集中刷题好得多。
- 看一节，做一节的练习，趁记忆还热的时候纠偏。
- 错题不只要记答案，要写清楚自己当时是按什么逻辑选的。
- 隔两三天回头重做错题，看是记住了答案还是真理解了判断依据。
如果时间紧，优先处理那些「两个选项都像对的」的题，这类题最能暴露你对应用边界的模糊点。
看完应该能回答的问题
检验有没有学进去，不用做套卷，问自己几个问题就够：给定一个项目场景，你能不能说出哪些过程必须做、哪些可以裁剪、裁剪的依据是什么；某个输出物缺失时，你能不能说清它本该由哪个过程产生、影响谁；面对一个角色行为，你能不能判断它落在职责范围内还是越了界。
这些问题答得上来，说明应用部分算是过关了；答得含糊，就回到对应章节再看一遍，不用急着往下走。这份资料的价值不在覆盖多少内容，而在于把「知道」推到「会用」这一步。缺这一步的人，正好补上。
5e9bd5bfb74efda29d7904534264891b_120a41d87e3c42a514d569a4bb517ef29d08cc.webp 下载附件 保存到相册 2024-12-26 14:32 上传
课程推荐
《PE指南应用部分 原价值200元》5e9bd5bfb74efda29d7904534264891b_120a41d87e3c42a514d569a4bb517ef29d08cc.webp 下载附件 保存到相册 2024-12-26 14:32 上传【技能收获】学完可掌握：核心实战技能、项目驱动学习。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（24 节）
* 1 工具和数据.mp4
* 2 可执行代码的位置移动.mp4
* 3 与位置无关的可执行代码.mp4
* 4 在一个可执行程序中添加一段可执行代码.mp4
* 5 notepade不能移动原因.mp4
* 6 入口点保护.mp4
* 7 确认ntdll是否是同一个ntdll.mp4
* 8 准备工作.mp4
* 9 代码注入.mp4
* 10 代码自动注入.mp4
* 11 kernel32和dll的联合使用.mp4
* 12 导入节.mp4
* 13 DllMain的自动执行机制以及利用想法.mp4
* 14 具体的解决办法-让dll自动运行.mp4
* 15 可执行文件的联合执行.mp4
* 16 最简单的枷锁方式.mp4
* 17 PE加密原理.mp4
* 18 确认数据目录中各项对loader的影响.mp4
* 19 对重定位进行修改正.mp4
* 20 导入函数地址表-1.mp4
* 21 进程列举和进程所打开文件列举.mp4
* 22 应用层进程隐藏.mp4
* 23 内核进程隐藏和文件强制删除.mp4
* 24 PE应用总结.mp4
