PE文件解析-调试、版权与.NET信息(COM表)

本文详细探讨了PE文件的三个关键方面:一、映像调试信息,这些信息通常位于'.debug'区段,由IMAGE_DEBUG_DIRECTORY结构体数组描述;二、版权信息,通过IMAGE_DATA_DIRECTORY的第8成员指向IMAGE_ARCHITECTURE_HEADER结构体;三、.NET信息,即COM表,由IMAGE_DATA_DIRECTORY的第15成员指向IMAGE_COR20_HEADER结构,揭示了PE文件中的.NET元数据。
摘要由CSDN通过智能技术生成

一、映像调试信息

    PE文件头可选映像头中数据目录表的第7成员IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_DIRECTORY_ENTRY_DEBUG]指向映像调试信息,它保存在PE文件中,通常在".debug"区段。

  映像调试信息是一个IMAGE_DEBUG_DIRECTORY结构体数组,该结构体定义如下:

typedef struct _IMAGE_DEBUG_DIRECTORY {
    DWORD   Characteristics;
    DWORD   TimeDateStamp;     //创建时间(GMT时间)
    WORD    MajorVersion;      //主版本号
    WORD    MinorVersion;      //次版本号
    DWORD   Type;              //调试类型
    DWORD   SizeOfData;        //调试数据大小
    DWORD   AddressOfRawData;  //调试数据RVA地址
    DWORD   PointerToRawData;  //调试数据文件地址
} IMAGE_DEBUG_DIRECTORY, *PIMAGE_DEBUG_DIRECTORY;

二、版权信息

    PE文件头可选映像头中数据目录表的第8成员IMAGE_DATA_DIRECTORY DataDirectory[IMAGE_DIRECTORY_ENTRY_ARCHITECTURE]指向版权信息。版权信息结构体是IMAGE_ARCHITECTURE_HEADER,它的定义如下:

typedef struct _ImageArchitectureHeader {
    unsigned int AmaskValue: 
  • 1
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值