数学建模社区-数学中国

标题: [转载]COFF文件格式（3） [打印本页]

作者: Blackbird 时间: 2005-9-17 14:00
标题: [转载]COFF文件格式（3）

<

>重要声明：本文乃转载自其他社区，由于在下无法获得任何有关作者和出处的信息，所以不能在此登出，恳请作者原谅，并希望知情者能告知在下。本着资源的共享的精神，在下深信作者不会拒绝在下的转载行为。同时强烈BS数学中国的下载系统，它不但不能及时给予他人需要的帮助，还浪费了他人大量的时间，仅仅是为了获得无聊的点数，而且遗憾的是，那些点数并不能保证你真能获得帮助！
<

>段落头 段落头紧跟在可选头的后面（如果可选头的长度为0，那么它就是紧跟在文件头后）。它的长度为36个字节，如下： typedef struct { char cName[8]; // 段名 unsigned long ulVSize; // 虚拟大小 unsigned long ulVAddr; // 虚拟地址 unsigned long ulSize; // 段长度 unsigned long ulSecOffset; // 段数据偏移 unsigned long ulRelOffset; // 段重定位表偏移 unsigned long ulLNOffset; // 行号表偏移 unsigned short ulNumRel; // 重定位表长度 unsigned short ulNumLN; // 行号表长度 unsigned long ulFlags; // 段标识 } SECHDR; 这个头可是个重要的头头，我们要用到的最终信息就由它来描述。一个COFF文件可以不要其它的节，但文件头和段落头这两节是必不可少的。 cName用来保存段名，常用的段名有.text，.data，.comment，.bss等。.text段是正文段，通常也就是代码段；.data是数据段，在这个数据段中所保存的数据是初始化过的数据；.bss段也可以用来保存数据，不过这里的数据是未初始化的，这个段也是一个空段；.comment段，看名字也知道，它是注释段，用来保存一些编译信息，算是对COFF文件的注释。 ulVSize是段数据载入内存时的大小。只在可执行文件中有效，在目标文件中总为0。如果它的长度大于段的实际长度，则多的部分将用0来填充。 ulVAddr是段数据载入或连接时的虚拟地址。对于可执行文件来说，这个地址是相对于它的地址空间而言。当可执行文件被载入内存时，这个地址就是段中数据的第一个字节的位置。而对于目标文件而言，这只是重定位时，段数据当前位置的一个偏移量。为了计算方便，便定位的计算简化，它通常设为0。 ulSize这才是段中数据的实际长度，也就是段数据的长度，在读取段数据时就由它来确定要读多少字节。 ulSecOffset是段数据在COFF文件中的偏移量。 ulRelOffset是该段的重定位信息的偏移量。它指向了重定位表的一个记录。 ulLNOffset是该段的行号表的偏移量。它指向的是行号表中的一个记录。 ulNumRel是重定位信息的记录数。从ulRelOffset指向的记录开始，到第ulNumRel个记录为止，都是该段的重定位信息。 ulNumLN和ulNumRel相似。不过它是行号信息的记录数。 ulFlags是该段的属性标识。其值如下表： 
<TABLE cellSpacing=0 borderColorDark=#ffffff cellPadding=0 width="80%" align=center bgColor=#ffffff borderColorLight=#000000 border=1>

<TR>
<TD vAlign=top width=55>值</TD>
<TD vAlign=top width=72>名称 </TD>
<TD vAlign=top width=441>说明</TD></TR>
<TR>
<TD vAlign=top width=55>0x0020</TD>
<TD vAlign=top width=72>STYP_TEXT</TD>
<TD vAlign=top width=441>正文段标识，说明该段是代码。</TD></TR>
<TR>
<TD vAlign=top width=55>0x0040 </TD>
<TD vAlign=top width=72>STYP_DATA </TD>
<TD vAlign=top width=441>数据段标识，有些标识的段将用来保存已初始化数据。</TD></TR>
<TR>
<TD vAlign=top width=55>0x0080 </TD>
<TD vAlign=top width=72>STYP_BSS</TD>
<TD vAlign=top width=441>有这个标识段也是用来保存数据，不过这里的数据是未初始化数据。</TD></TR></TABLE> 注意，在BSS段中，ulVSize、ulVAddr、ulSize、ulSecOffset、ulRelOffset、ulLNOffset、ulNumRel、ulNumLN的值都为0。（上表只是部分值，其它值在PE格式中介绍，后同） 
<DIV> 段数据 “人”如其名，这里是保存各个段的数据的位置。不同类型的段，数据的内容、结构也不尽相同。但在目标文件中，这些数据都是原始数据（Raw Data）。不存在什么特别的格式。 </DIV>

[此贴子已经被作者于2005-9-17 14:51:03编辑过]

作者: cupidvenus 时间: 2005-9-23 13:31
学习

欢迎光临数学建模社区-数学中国 (http://www.madio.net/)