PE文件解析-资源中的版本信息结构

最新推荐文章于 2023-09-20 20:49:05 发布

zhyulo

最新推荐文章于 2023-09-20 20:49:05 发布

阅读量2.4k

点赞数 1

分类专栏：文件解析文章标签： PE文件解析资源版本信息

本文链接：https://blog.csdn.net/zhyulo/article/details/87893466

版权

本文详细介绍了如何解析PE文件中的资源，特别是版本信息。首先概述了获取资源文件的方法，接着详细剖析了版本信息的资源结构，包括其多叉树存储方式和数据头的组成。最后，通过示例程序演示了如何读取和输出版本信息资源的内容。

摘要由CSDN通过智能技术生成

一、概述

想要获取一个可执行文件(PE文件)里包含的资源文件，首先要解析可执行文件，得到资源存储的地址及大小，可参考 https://blog.csdn.net/zhyulo/article/details/85717711 。然后，根据资源存储方式，得到各资源的数据内容及其大小，可参考 https://blog.csdn.net/zhyulo/article/details/85930045 。

PE文件的资源中，版本信息的资源类型ID=16。在RC文件中，版本信息的定义方式如下：

VS_VERSION_INFO VERSIONINFO
 FILEVERSION 1,0,0,1
 PRODUCTVERSION 1,0,0,1
 FILEFLAGSMASK 0x3fL
#ifdef _DEBUG
 FILEFLAGS 0x1L
#else
 FILEFLAGS 0x0L
#endif
 FILEOS 0x4L
 FILETYPE 0x1L
 FILESUBTYPE 0x0L
BEGIN
    BLOCK "StringFileInfo"
    BEGIN
        BLOCK "080404B0"
        BEGIN
            VALUE "CompanyName", "\0"
            VALUE "FileDescription", "PE文件资源提取 Microsoft 基础类应用程序\0"
            VALUE "

最低0.47元/天解锁文章

zhyulo

关注

1
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
PE文件解析-资源中的版本信息结构

一、概述想要获取一个可执行文件(PE文件)里包含的资源文件，首先要解析可执行文件，得到资源存储的地址及大小，可参考 https://blog.csdn.net/zhyulo/article/details/85717711 。然后，根据资源存储方式，得到各资源的数据内容及其大小，可参考 https://blog.csdn.net/zhyulo/article/details/85930...
复制链接

扫一扫

专栏目录