附件：我现在是临时用户，附件限制太小了。要代码的，我直接mail吧

目的：确定函数SIZE的方案还不够严谨，望牛人指教

标准：《Microsoft可移植可执行文件和通用目标文件格式文件规范》，简称《PE COFF文件规范》

注意：这里的LIB指的是静态库，要和编写DLL所生成的lib区别开来
《PE COFF文件规范》 中称静态库格式为:
档案（库）文件格式，在WinNT.h中称Archive format.
《PE COFF文件规范》 中称另一种Lib为：
导入库格式-是描述由一个映像导出供其它映像使用的符号的库

具体思路：
1.解析静态库(Lib)文件，提取出其中的所有目标文件成员(obj)
2.解析各个目标文件成员(obj)，提取出其中的函数信息(函数名，函数数据，函数数据大小)
3.把提取出的函数信息，组织成自定义文件格式(flb)
函数库(.flb)文件格式: 签名-函数头表-函数名称段-函数数据段

一.解析静态库(Lib)文件，提取出其中的所有目标文件成员(obj)

1.静态库(Lib)文件结构
档案（库）文件(.lib)结构非常简单，就是签名+很多个成员，详细参见《PE COFF文件规范》第7节，或者看这里：http://dev.csdn.net/htmls/21/21543.html
签名，WinNT.h是这么定义的：

#define IMAGE_ARCHIVE_START_SIZE             8
#define IMAGE_ARCHIVE_START                  "!<arch>\n"

typedef struct _IMAGE_ARCHIVE_MEMBER_HEADER {
        BYTE     Name[16];         // File member name - `/' terminated.
        BYTE     Date[12];         // File member date - decimal.
        BYTE     UserID[6];        // File member user id - decimal.
        BYTE     GroupID[6];       // File member group id - decimal.
        BYTE     Mode[8];          // File member mode - octal.
        BYTE     Size[10];         // File member size – 头部大小不计算在内.
        BYTE     EndHeader[2];     // String to end header.
} IMAGE_ARCHIVE_MEMBER_HEADER, *PIMAGE_ARCHIVE_MEMBER_HEADER;
#define IMAGE_SIZEOF_ARCHIVE_MEMBER_HDR      60

 #define IMAGE_ARCHIVE_LINKER_MEMBER          "/               "

#define IMAGE_ARCHIVE_LONGNAMES_MEMBER       "//              "

PBYTE CLibParser::GetFirstObjSection()
{
  int iCtrl=0;
  //第一个链接器成员
  PBYTE pSect = m_pLibImage+IMAGE_ARCHIVE_START_SIZE;
  if(!pSect)return NULL;
  while(pSect)
  {
    //第二个链接器成员
    if(memcmp(((PIMAGE_ARCHIVE_MEMBER_HEADER)pSect)->Name,IMAGE_ARCHIVE_LINKER_MEMBER,16)==0)
    {
      //Nothing
    }
    //第三个长名称成员
    else if(memcmp(((PIMAGE_ARCHIVE_MEMBER_HEADER)pSect)->Name,IMAGE_ARCHIVE_LONGNAMES_MEMBER,16)==0)//LONG Name
    {
      //Nothing
      //尽管长名称成员的头部必须存在，但它本身却可以为空。
    }  
    else //第一个目标文件成员
    {
      return pSect;
    }
    //注意BYTE Size[10];要用atol((LPSTR)..)这种方法才能得到正确size
    PIMAGE_ARCHIVE_MEMBER_HEADER pAME=(PIMAGE_ARCHIVE_MEMBER_HEADER)pSect;
    pSect += atol((LPSTR)pAME->Size) + sizeof(IMAGE_ARCHIVE_MEMBER_HEADER);
    //两个成员之间有可能是由\n隔开
    if(*pSect=='\n') pSect++;

    iCtrl++;//防止遇到错误的Lib文件，而死在这里面
    if (iCtrl>3)
    {
      break;
    }
  }
  return NULL;
}

BOOL CLibParser::ParseObjs(PBYTE pObjSect)
{
  do 
  {
    PIMAGE_ARCHIVE_MEMBER_HEADER pAME=(PIMAGE_ARCHIVE_MEMBER_HEADER)pObjSect;
    pObjSect+=sizeof(IMAGE_ARCHIVE_MEMBER_HEADER);//去掉头部，剩下的就是Obj(COFF格式)

    //判断是否是导入库格式，以防止错误的把导入库lib当做静态库lib，而程序直接挂掉
    if(bImportlibraryFormat(pObjSect))
    {
      MessageBox(NULL,"This is not a Archive Format File,it's a Import Format File!",
        "WARNING",MB_ICONWARNING);
      return FALSE;
    }

    //解析目标成员(OBJ)
    CObjParser objParser;
    objParser.Parse(pObjSect,m_pNameFile,m_pDataFile,&m_FuncTable);

    //注意：BYTE Size[10];要用atol((LPSTR)..)这种方法才能得到正确size
    pObjSect += atol((LPSTR)pAME->Size) ;

    //注意：两个成员之间有可能是由\n隔开,《PE COFF 文件格式》中并没有提到
    if(*pObjSect=='\n') 
      pObjSect++;

  } while (pObjSect<m_pLibImage+m_fsize);

  return TRUE;
}

typedef struct _IMAGE_FILE_HEADER {
    WORD    Machine;
    WORD    NumberOfSections;
    DWORD   TimeDateStamp;
    DWORD   PointerToSymbolTable;//指向符号表
    DWORD   NumberOfSymbols;//符号表的大小
    WORD    SizeOfOptionalHeader;
    WORD    Characteristics;
} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;

typedef struct _IMAGE_SECTION_HEADER {
    BYTE    Name[IMAGE_SIZEOF_SHORT_NAME];
    union {
            DWORD   PhysicalAddress;
            DWORD   VirtualSize;
    } Misc;
    DWORD   VirtualAddress;
    DWORD   SizeOfRawData;//指定节大小
    DWORD   PointerToRawData;//指向节数据
    DWORD   PointerToRelocations;//指向此节重定位信息表
    DWORD   PointerToLinenumbers;
    WORD    NumberOfRelocations;//此节重定位信息表的大小
    WORD    NumberOfLinenumbers;
    DWORD   Characteristics;
} IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER;

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课