資料目錄表的具體資訊例項：
資料目錄的各種表的資訊，所代表的含義，以及部分表的說明
typedef
struct _image_data_directory image_data_directory,
*pimage_data_directory;
// directory entries
// 按順序排列的資料目錄表
#define image_directory_entry_export 0
// export directory 匯出表:動態鏈結庫匯出的函式會顯示在這裡
#define image_directory_entry_import 1
// import directory 匯入表:寫程式時呼叫的動態鏈結庫會顯示在這裡
#define image_directory_entry_resource 2
// resource directory 資源表:,圖示,字串,嵌入的程式都在這裡
#define image_directory_entry_exception 3
// exception directory 異常目錄表:儲存檔案中異常處理相關的資料
#define image_directory_entry_security 4
// security directory 安全目錄:存放數字簽名和安全證書之類的東西
#define image_directory_entry_basereloc 5
// base relocation table 基礎重定位表:儲存需要執行重定位的**偏移
#define image_directory_entry_debug 6
// debug directory 除錯表
#define image_directory_entry_architecture 7
// architecture specific data 快取資訊表:有一些保留字段必須是0
#define image_directory_entry_globalptr 8
// rva of gp 全域性指標偏移目錄
#define image_directory_entry_tls 9
// tls directory 執行緒區域性儲存(暫時未知)
#define image_directory_entry_load_config 10
// load configuration directory 載入配置
#define image_directory_entry_bound_import 11
// bound import directory in headers 儲存一些api的繫結輸入資訊
#define image_directory_entry_iat 12
#define image_directory_entry_delay_import 13
// delay load import descriptors
#define image_directory_entry_com_descriptor 14
// com runtime descriptor com執行時的目錄
//dwrva是某個資料目錄表的virtualaddress
//buffer是讀取到的pe檔案緩衝區
dword rvatooffset
(dword dwrva,
char
* buffer)
// 計算偏移的函式，將rva轉化成偏移
for(
int i =
0; i < pnt->fileheader.numberofsections; i++)}
}
PE檔案結構
pe檔案結構 a,dos header timagedosheader 其中 lfanew 指向 c e magic 為 mz b,dos stub 用於不支援pe的作業系統，顯示錯誤提示如 this program requires windows 不定長 c,pe header timagent...
元資料與PE檔案結構
元資料被儲存在pe檔案的乙個區域，msil則被儲存在pe檔案的另乙個區域。元資料部分包含一系列的表和堆。msil部分則包含il語言和元資料標記，這些元資料標記指向元資料部分的某個表的某行或者指向某個堆。元資料表和堆 元資料表中包含程式的各種資訊，比如，某個表描述程式中的各個類，另外乙個表描述各個類中...
PE檔案頭結構
typedef struct image file header image file header,pimage file header 1.machine 每個cpu都有唯一的machine碼，用來指定檔案的執行平台 define image file machine unknown 0 def...