在PE檔案中尋找特定的數據時就是從這些IMAGE_DATA_DIRECTORY結構開始的,比如要存取資源,那么必須從第3個IMAGE_DATA_DIRECTORY結構(索引為2)中得到資源數據塊的大小和...
先找到輸入表RVA,通過IMAGE_OPTIONAL_HEADER 中的最後一個項 IMAGE_DATA_DIRECTORY 可以知道 輸入表相對與PE檔案頭的偏移量為80h可以找到輸入表達RVA。...
我們需要從“可選頭”尾的“數據目錄”數組中的第二個元素——輸入符號表的位置,它是一個IMAGE_DATA_DIRECTORY結構,從它中的VirtualAddress地址,“順藤摸瓜”找到...
IMAGE_NUMBEROF_DIRECTORY_ENTRIES (16)(映象檔案目錄項數目)個IMAGE_DATA_DIRECTORY(映象檔案數據目錄)數組。這些目錄中的每一個目錄都描述了一個特定的、位於目錄...
IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES];}IMAGE_OPTIONAL_HEADER32,*PIMAGE_OPTIONAL_HEADER32;PE格式IMAGE_SECTION_HEADER ...
DataDirectory數據目錄一個IMAGE_DATA_DIRECTORY數組,裡面放的是這個執行檔的一些重要部分的RVA和尺寸,目的是使執行檔的裝入更快,數組的項數由上一個域給出...