PE总结7---PE文件结构NT头之数据目录表 IMAGE_DATA_DIRECTORY

最新推荐文章于 2023-05-20 11:14:44 发布

布衣僧

最新推荐文章于 2023-05-20 11:14:44 发布

阅读量6.8k

点赞数 1

分类专栏： PE

本文链接：https://blog.csdn.net/oBuYiSeng/article/details/50231631

版权

本文详细介绍了PE文件结构中的NT头数据目录表IMAGE_DATA_DIRECTORY，探讨了其在LoadPE工具中的表现和重要性，帮助读者理解PE文件的组织方式。

摘要由CSDN通过智能技术生成

IMAGE_DATA_DIRCTORY结构如下：

typedef struct _IMAGE_DATA_DIRECTORY {
	DWORD　VirtualAddress; //相对虚拟地址
	DWORD　Size;　　　　　 //大小
} IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY;

data directory数据目录在WINNT.H中定义为

#define IMAGE_DIRECTORY_ENTRY_EXPORT		 0 导出表
#define IMAGE_DIRECTORY_ENTRY_IMPORT		 1 导入表 
#define IMAGE_DIRECTORY_ENTRY_RESOURCE		 2 资源目录
#define IMAGE_DIRECTORY_ENTRY_EXCEPTION		 3 异常目录
#define IMAGE_DIRECTORY_ENTRY_SECURITY		 4 安全目录
#define IMAGE_DIRECTORY_ENTRY_BASERELOC	         5 重定位基本表
#define IMAGE_DIRECTORY_ENTRY_DEBUG		 6 调试目录
#define IMAGE_DIRECTORY_ENTRY_COPYRIGHT		 7 描术字串
#define IMAGE_DIRECTORY_ENTRY_GLOBALPTR		 8 机器值
#define IMAGE_DIRECTORY_ENTRY_TLS		 9 TLS目录
#define IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG	 10 载入配值目录
#define IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT       11 绑定输入表
#define IMAGE_DIRECTORY_ENTRY_IAT		 12 导入地址表
#define IMAGE_DIRECTORY_ENTRY