首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 编程技术
    3. 发新帖
[求助]有没有关于PE文件中资源数据存储格式的文档？
发表于: 2007-5-19 14:34 6515

[求助]有没有关于PE文件中资源数据存储格式的文档？

chenhony 活跃值
2007-5-19 14:34
6515
PE格式分析时，已获取资源的类型、ID、RVA、Size,可以得到某个资源完整的数据段，但对于这个数据段，不同类型的资源是按照什么结构组织的？
比如位图文件是由文件头,位图信息和数据段组成，对应结构tagBITMAPFILEHEADER、tagBITMAPINFO、tagBITMAPINFOHEADER，
有没有关于这些类型的完整介绍？

[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)

收藏
免费 ・0
支持
分享
最新回复 (2)
猪头三
雪    币： 158
活跃值： (263)
能力值： ( LV10，RANK：170 )
在线值：
发帖
回帖
粉丝
私信
2 楼
下载 未公开的文档结构 编程 一书
Windows Undocumented File Formats
2007-5-19 21:45
0
ytmGring
雪    币： 200
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我也和楼主一样，正在学习研究PE文件中的资源
写了一个遍历函数，可以找到PE文件中的资源数据，并提取出来（比如图标）也可以进行资源的替换
但这只是能提取自己用VC编译连接生成的PE文件中的资源，对于其它PE文件则不成功，上网查了一下
说是关于PE文件壳的问题，网上下的PE文件或其它的PE文件都是经过一定的处理后的
比如UPX加壳，我想知道对于这种PE文件该如何去提取和替换里面的资源
2007-6-3 01:58
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//