PE总结12---PE文件结构之资源表 （IMAGE_RESOURCE_DIRECTORY）

资源在PE中是以目录的形式存在的，一般有3层：资源类型，目标资源ID与资源代码页
都是以IMAGE_RESOURCE_DIRECTORY结构为头部的，并且后面跟着一个IMAGE_RESOURCE_DIRECTORY_ENTRY结构数组。

IMAGE_RESOURCE_DIRECTORY，负责指出后面数组中的成员个数

IMAGE_RESOURCE_DIRECTORY_ENTRY，数组成员分别指向下一层目录结构

IMAGE_RESOURCE_DIRECTORY结构

// 【资源表位于数据目录表的第三项，共动态分配字节, 其中结构体中的成员指出的RVA偏移量都是对于此结构体的地址作为基地址】
typedef struct _IMAGE_RESOURCE_DIRECTORY
{
	DWORD Characteristics;		//理论上为资源的属性，不过事实上总是0
	DWORD TimeDateStamp;		//资源的产生时刻
	WORD MajorVersion;		//理论上为资源的版本，不过事实上总是0
	WORD MinorVersion
	WORD NumberOfNamedEntries;      //以名称（字符串）命名的入口数量
	WORD NumberOfIdEntries;		//以ID（整型数字）命名的入口数量
} IMAGE_RESOURCE_DIRECTORY, *PIMAGE_RESOURCE_DIRECTORY;

IMAGE_RESOURCE_DIRECTORY_ENTRY结构

typedef struct _IMAGE_RESOURCE_DIRECTORY_ENTRY {
	union {
		struct {
			DWORD NameOffset : 31;			//资源名偏移
			DWORD NameIsString : 1;			//资源名为字符串
		};
		DWORD   Name;					//资源/语言类型
		WORD    Id;					//资源数字ID
	};
	union {
		DWORD   OffsetToData;				//数据偏移地址
		struct {
			DWORD   OffsetToDirectory : 31;         //子目录偏移地址
			DWORD   DataIsDirectory : 1;	        //数据为目录
		};
	};
} IMAGE_RESOURCE_DIRECTORY_ENTRY, *PIMAGE_RESOURCE_DIRECTORY_ENTRY;</