PE文件学习（三）数据目录表之资源

最新推荐文章于 2024-08-02 15:42:46 发布

SanSiro1

最新推荐文章于 2024-08-02 15:42:46 发布

阅读量2.5k

点赞数

文章标签： PE文件数据目录表资源

本文链接：https://blog.csdn.net/SanSiro1/article/details/48008347

版权

PE文件中的资源结构复杂，通常包含三层目录：资源类型、目录资源ID和资源代码页。每个目录由IMAGE_RESOURCE_DIRECTORY结构和IMAGE_RESOURCE_DIRECTORY_ENTRY数组组成。IMAGE_RESOURCE_DIRECTORY_ENTRY的DataIsDirectory标志指示下一层是否为目录，OffsetToDirectory指向子目录或资源数据。通过三层索引，最终到达IMAGE_RESOURCE_DATA_ENTRY结构，该结构指示资源数据的位置。

摘要由CSDN通过智能技术生成

资源是PE文件中最复杂的结构了，资源在PE文件中是以目录结构的形式存在的，一般情况下分为3层，从根目录开始分别是资源类型、目录资源ID与资源代码页。

3层目录结构都是由一个IMAGE_RESOURCE_DIRECTORY结构为头部,后面跟着一个IMAGE_RESOURCE_DIRECTORY_ENTRY结构数组。

结构体IMAGE_RESOURCE_DIRECTORY_ENTRY如下所示：

typedef  struct  _IMAGE_RESOURCE_DIRECTORY{
DWORD  Characteristics;    //资源属性标识
DWORD  TimeDateStamp;  //资源建立的时间
WORD    MajorVersion;      //资源主版本
WORD    MinorVersion;       //资源子版本
WORD    NumberOfNamedEntries;  //资源名称条目个数
WORD    NumberOfIdEntries;   //资源ID条目个数
} IMAGE_RESOURCE_DIRECTORY, *PIMAGE_RESOURCE_DIRECTORY;

结构体IMAGE_RESOURCE_DIRECTORY_ENTRY:

typedef struct _IMAGE_RESOURCE_DIRECTORY_ENTRY
{
	union 
	{
		struct 
		{
        DWORD NameOffset:31;    //资源名偏移
		DWORD NameIsString:1;   //资源名为字符串
		};	
        DWORD Name;        //资源/语言类型
	WORD Id;           //资源数字ID
	};
	union{
		DWORD OffsetToData;     //数