首页
社区
课程
招聘
[求助]有没有关于PE文件中资源数据存储格式的文档?
发表于: 2007-5-19 14:34 6514

[求助]有没有关于PE文件中资源数据存储格式的文档?

2007-5-19 14:34
6514
PE格式分析时,已获取资源的类型、ID、RVA、Size,可以得到某个资源完整的数据段,但对于这个数据段,不同类型的资源是按照什么结构组织的?
比如位图文件是由文件头,位图信息和数据段组成,对应结构tagBITMAPFILEHEADER、tagBITMAPINFO、tagBITMAPINFOHEADER,
有没有关于这些类型的完整介绍?

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 158
活跃值: (263)
能力值: ( LV10,RANK:170 )
在线值:
发帖
回帖
粉丝
2
下载 未公开的文档结构 编程 一书
Windows Undocumented File Formats
2007-5-19 21:45
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
我也和楼主一样,正在学习研究PE文件中的资源
写了一个遍历函数,可以找到PE文件中的资源数据,并提取出来(比如图标)也可以进行资源的替换
但这只是能提取自己用VC编译连接生成的PE文件中的资源,对于其它PE文件则不成功,上网查了一下
说是关于PE文件壳的问题,网上下的PE文件或其它的PE文件都是经过一定的处理后的
比如UPX加壳,我想知道对于这种PE文件该如何去提取和替换里面的资源
2007-6-3 01:58
0
游客
登录 | 注册 方可回帖
返回
//