winapi - 如何确定和查找 PE 文件中的资源部分？

Question

如何在 PE 文件中找到资源部分的起始偏移量？

BOOL IsResource(PIMAGE_SECTION_HEADER Input){



}

Answer 1

首先，您应该看一下 Microsoft 的以下 PE 文件规范：Microsoft PE 和 COFF 规范

您要查找的信息存储在偏移量 112 的可选标头中，并被解释为 IMAGE_DATA_DIRECTORY。看看第 23 页。这将为您提供 RVA（相对虚拟地址）和节的大小。本节的解释在第 5.9 节中解释。从第 89 页开始。

RVA 是加载表时相对于映像基地址的表地址。