PE总结7---PE文件结构NT头之数据目录表 IMAGE_DATA_DIRECTORY
2015-12-09 09:01
447 查看
IMAGE_DATA_DIRCTORY结构如下:
在010Editor中,文件头显示信息,如下:
在LoadPE工具中,文件头显示信息,如下:
typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; //相对虚拟地址 DWORD Size; //大小 } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY;data directory数据目录在WINNT.H中定义为
#define IMAGE_DIRECTORY_ENTRY_EXPORT 0 导出表 #define IMAGE_DIRECTORY_ENTRY_IMPORT 1 导入表 #define IMAGE_DIRECTORY_ENTRY_RESOURCE 2 资源目录 #define IMAGE_DIRECTORY_ENTRY_EXCEPTION 3 异常目录 #define IMAGE_DIRECTORY_ENTRY_SECURITY 4 安全目录 #define IMAGE_DIRECTORY_ENTRY_BASERELOC 5 重定位基本表 #define IMAGE_DIRECTORY_ENTRY_DEBUG 6 调试目录 #define IMAGE_DIRECTORY_ENTRY_COPYRIGHT 7 描术字串 #define IMAGE_DIRECTORY_ENTRY_GLOBALPTR 8 机器值 #define IMAGE_DIRECTORY_ENTRY_TLS 9 TLS目录 #define IMAGE_DIRECTORY_ENTRY_LOAD_CONFIG 10 载入配值目录 #define IMAGE_DIRECTORY_ENTRY_BOUND_IMPORT 11 绑定输入表 #define IMAGE_DIRECTORY_ENTRY_IAT 12 导入地址表 #define IMAGE_DIRECTORY_ENTRY_DELAY_IMPORT 13 延迟载入描述 #define IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR 14 COM信息
在010Editor中,文件头显示信息,如下:
在LoadPE工具中,文件头显示信息,如下:
相关文章推荐
- Android之使用Android-query框架进行开发(一)
- ActionResult 返回类型
- 仅1个例子轻松学习正则表达式
- Android 中的 Service 全面总结
- 分布式缓存系统Memcached简介与实践(.NET memcached client library)
- WebService超时
- 给Storyboard设置初始页面(Initial Controller)
- Android ToggleButton 实践
- openstack
- Android ToggleButton 实践
- ASP.NET状缓存Cache的应用-提高数据库读取速度
- action和servlet的关系
- zzulioj1818: squee_spoon and his Cube VI
- HDU_5586_Sum(最大连续子段和)
- WIN8系统中 任务管理器 性能栏 显示CPU利用率(已暂停)怎么回事?
- 切削层:增量侧面余量的应用
- 数据库hang住 处理过程
- 【李叫兽】如何识别故作高深的空话
- cell的复用问题
- 谈谈MVC项目中的缓存功能设计的相关问题