能力值:
( LV2,RANK:10 )
|
-
-
2 楼
说来话长啊,简单的说呢,COFF Common Object File Format 是一种可执行文件的格式
1. 常见的可执行文件格式,如windows系统的 .exe, .dll 等一般都是PE格式的;
PE Portable Executable File Format 【可移植的执行体】
2. 当然PE格式也是发展变化而来的,原来在WIN16平台上,可执行文件时NE格式
3. 那么COFF呢,它是比较早期出现的,其实PE也是从COFF发展而来的;只是
COFF慢慢的已成为历史了哦,现在基本不再使用了。
重点的强调下,如果是在学习PE,基本就不用太关注“COFF line number”了;
翻译成“COFF行号”也比较准确,
4. 如果PE文件中包括调试信息的话,那么就会有COFF line number 信息;
COFF 行号,COFF符号表,Code View 调试信息共同放置在PE文件的尾部;
另外调试信息对于数据目标表的第7个条目 IMAGE_DIRECTORY_ENTRY_ENTRY_DEBUG
建议看看《加密与解密》第三版 10.11
希望对你有所帮助!
|
能力值:
( LV2,RANK:10 )
|
-
-
3 楼
谢谢! 谢谢!!!!
|
|
|