如何在PE文件中确定和查找资源部分？

Question

如何在PE文件中找到资源部分的起始偏移量？

BOOL IsResource(PIMAGE_SECTION_HEADER Input){



}

Answer 1

首先，您应该查看Microsoft的以下PE文件规范：Microsoft PE and COFF Specification

您要查找的信息存储在偏移112处的可选标头中，并被解释为IMAGE_DATA_DIRECTORY。看看第23页。 这将为您提供RVA（相对虚拟地址）和部分的大小。第5.9节解释了对本节的解释。从第89页开始。

  

RVA是表的地址相对于基地址的   加载表时的图像。