PE 结构中 DIRECTORY 这个数组中每个元素意义----- 一张图

PE结构中DIRECTORY数组意义图解
最新推荐文章于 2023-05-20 11:14:44 发布
原创 最新推荐文章于 2023-05-20 11:14:44 发布 · 387 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

该博客主要围绕PE结构中DIRECTORY数组展开，以一张图的形式呈现其每个元素的意义，有助于理解PE结构中此数组的相关信息技术知识。

PE文件结构（二） 数据目录
jzz5072的博客
01-18 1459
PE文件及结构 MS-DOS头 标准PE头 扩展PE头 数据目录 节表 数据目录 数据目录表的具体信息实例： 数据目录的各种表的信息，所代表的含义，以及部分表的说明 数据目录表的具体结构 typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; //起始位置 DWORD Size; } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY; ...
PE——PE结构中数据表
优快云-ych
03-19 813
PE结构中的数据包主要作用是用于引导操作系统去怎么操作这个文件，大多是为了程序能顺利运行起来做一些前置准备工作。 PE结构中的数据表由可选文件头中的DataDirectory[IMAGE_NUMBEROF_DIRECTORY_ENTRIES]; 字段来指示。 这个字段中有IMAGE_NUMBEROF_DIRECTORY_ENTRIES个下面的结构，IMAGE_NUMBEROF_DIRECTORY_ENTRIES也就是可选文件头中的NumberOfRvaAndSizes。 struct _IMAGE_DAT
PE总结7---PE文件结构NT头之数据目录表 IMAGE_DATA_DIRECTORY
oBuYiSeng的博客
12-09 7086
IMAGE_DATA_DIRCTORY结构如下： typedef struct _IMAGE_DATA_DIRECTORY { DWORD　VirtualAddress; //相对虚拟地址 DWORD　Size;　　　　　 //大小 } IMAGE_DATA_DIRECTORY, *PIMAGE_DATA_DIRECTORY;   data directory数据目录在WINNT.H中定义为
PE文件结构—Data Diretoris,Sections,Section Header
QXinHan的博客
05-20 955
今天将具体学习一下数据目录表和区域表的相关内容，这两部分中有很多内容在文件被执行时起关键作用。下面我们将具体分析一下数据目录表和区域表。
PE Header中的Optional Header中的最后一个成员变量data directory（数据目录）
weixin_34221332的博客
06-28 703
（一）data directory 是一个 IMAGE_DATA_DIRECTORY结构数组，共有16个成员。如果您还记得节表可以看作是PE文件各节的根目录的话，也可以认为 data directory 是存储在这些节里的逻辑元素的根目录。明确点，data directory 包含了PE文件中各重要数据结构的位置和尺寸信息。每个成员包含了一个重要数据结构的信息。 MemberInfo i...
PE文件中各IMAGE_DATA_DIRECTORY的定义
testalllife的专栏
11-12 1万+
   首先列出IMAGE_DATA_DIRECTORY结构：（简单的结构就不注释了）typedef struct _IMAGE_DATA_DIRECTORY {    DWORD VirtualAddress;    DWORD Size;} IMAGE_DATA_DIRECTORY,*PIMAGE_DATA_DIRECTORY;    VirtualAddress。是所指向的
JIURL PE 格式学习总结（四）-- PE文件中的资源.docx
12-07
资源节以`IMAGE_RESOURCE_DIRECTORY`结构开始，它包含了一系列的资源目录入口，每个入口对应一个资源类型，如RT_GROUP_CURSOR（光标）、RT_ICON（图标）等。`IMAGE_RESOURCE_DIRECTORY`结构如下： ```c typedef ...
JIURL PE 格式学习总结（三）-- PE文件中的输入函数.docx
12-07
DataDirectory数组是可选头的一部分，它包含了PE文件中各种数据目录的虚拟地址和大小，其中第二项（INDEX为1）通常指向输入（Import）目录。 要找到输入部分在文件中的位置，我们需要进行以下步骤： 1. 通过DOS头...
PE文件结构详解--对照《加密与破解》第十章.docx
01-24
- **DataDirectory**：一个数组，描述了PE文件中的多个目录项，每个目录项都对应着一个特定的结构体。这些目录项包括： - **IMAGE_DIRECTORY_ENTRY_BASERELOC**：基本重定位目录。 - **IMAGE_DIRECTORY_ENTRY_...
PE-文件格式详解（翻译版）
12-02
PE文件的主体部分是由一系列“节”组成，每个节都有对应的节头，描述了节的名称、大小、属性等信息。节可以包含各种类型的资源，如代码、数据、字符串资源、图标资源等。节的对齐方式、是否可读写执行等特性也在此...
PE结构分析：【输入表】Import工具包发布
- 输入目录（Import Directory）：一个数组，每个数组元素是一个输入目录项，它指向一个DLL名称和一个输入名称表。 - 输入名称表（Import Name Table, INT）：包含了导入的函数名或变量名。 - 输入地址表（Import...
高清， PE结构.pdf
05-10
PE结构.pdf......................................................................................
PE文件解析--导入函数节.rdata
凌阳的博客
06-08 3251
讲导入函数节，就必须介绍一下Datadirectory：Datadirectory放在可选文件头optional_header里面，有16个项，每项8字节，里面存放的是每个导入函数节，导出函数节等节的信息。可选文件头optional_header： 例如：14 20 00 00 3c 00 00 00前4位：代表该节的RVA，14 20 00 00RVA=0002014后4位：代表该节的大小，0x0000003c=60下面按rdata中存放的顺序介绍，注意此表中的地址是文件地址：其RVA（内存）=0x000
数组
pe1840193448的博客
10-24 133
数组的定义： 数据类型  [ ]   数组名 = new 数据类型  [ 数组长度 ] 获取数组的长度： 数组名 . length 索引：表示元素的位置。以0开始，最大值为length-1 数组的类型：     当数组被成功创建后，数组中元素会被自动赋予一个默认值       根据元素类型的不同，默认初始化的值也是不一样的       基本数据类型：整数(byte、short、int...
PE结构笔记
Tokameine的博客
02-25 522
范本与工具：010Editor & Notepad.exe 种类 主拓展名 可执行 EXE / SCR 驱动程序 SYS / VXD 库 DLL / OCX / CPL / DRV 对象文件 OBJ (但这并不是可执行的，在逆向分析中不怎么需要关心) 正经的PE结构头包括：DOS头(DOS header) & DOS存根(Dos Stub) & 节区头(Section header) &a...
论文阅读笔记2:Eyeriss
热门推荐
qq_40268672的博客
09-26 1万+
Title Eyeriss: An Energy-Efficient Reconfigurable Accelerator for Deep Convolutional Neural Networks Abstract why? AI算法近年来取得了绝大的成功，但是它也给AI算法的硬件部署带来了吞吐率和能效方面的挑战。由于绝大多数AI算法的计算都需要大量数据的搬运（片上数据传输and片外数据传输）,而这些数据的搬运都是十分耗费功率的，因此，存储便成了加速器中一个特别需要考虑的因素。 how? 作者为了缓解这
PE文件结构-目录项结构
阿Q在行走
03-09 1168
目录项结构 数据目录项位于可选PE头的最后一部分，向前四个字节说明了数据目录项的数量，而每个数据目录项的结构一致，分别包含RVA地址和数据项的大小。 IMAGE_DATA_DIRECTORY STRUCT { DWORD VirtualAddress ;数据的起始RVA DWORD isize ;数据块的长度 } 数据目录项通常共有16项，它们的详细说明如下： 英文描述 中文描述 ...
计算机程序编译过程,程序编译过程
weixin_33048525的博客
07-14 448
相对虚拟地址在可执行文件中，许多地方都需要被指定一个在内存中的地址。例如在使用全局变量时需要它的地址。PE文件可以被加载到进程地址空间中的任何地方。虽然它有一个首选地址，但你却不能依赖可执行文件一定会被加载到那个地址。因此就需要按一定方式指定地址，使它们并不依赖于可执行文件的加载地址。为了避免在PE文件中硬编码内存地址，因此就使用了RVA。RVA只是一个相对于PE文件在内存中的加载位置的偏移。例如...
简易建站(试水)过程
Morlvoid的博客
06-30 213
参考教程 : B站视频教程 : 视频链接 : 10分钟拥有真正意义上属于自己的网站！网站搭建！ ( 并没有完全按照视频教程 , 其中一些更改请参照视频和文章内容仔细对比 : ) 指导 : Tokameine 准备过程 : 域名 : 在阿里云购买域名后解析 服务器 : 阿里云轻量应用服务器 应用镜像 : BT-Panel 系统镜像 : CentOS 7.3 其他根据个人需求选择 之后付款购买 , 绑定域名 防火墙 添加规则 : 开放一些端口 ( 可能并不需要开放那么多 ) HTTP TCP
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值