数学建模社区-数学中国

标题: [转载]COFF文件格式(5) [打印本页]

作者: Blackbird    时间: 2005-9-17 14:06
标题: [转载]COFF文件格式(5)
<STRONG>/ a: p0 n/ D3 ?# D
<><STRONG>重要声明:本文乃转载自其他社区,由于在下无法获得任何有关作者和出处的信息,所以不能在此登出,恳请作者原谅,并希望知情者能告知在下。本着资源的共享的精神,在下深信作者不会拒绝在下的转载行为。同时强烈BS数学中国的下载系统,它不但不能及时给予他人需要的帮助,还浪费了他人大量的时间,仅仅是为了获得无聊的点数,而且遗憾的是,那些点数并不能保证你真能获得帮助!</STRONG></P>
$ f/ x$ f  y) ]<></STRONG><STRONG>符号表<br></STRONG>    符号表是对象文件中用来保存符号信息的一张表,也是COFF文件中最为复杂的一张表。所有段落使用到的符号都在这个表里。它也是由很多条记录组成,每条记录都以如下结构保存:<br>typedef struct {<br>  union {<br>    char cName[8];            // 符号名称<br>    struct {<br>      unsigned long ulZero;   // 字符串表标识<br>      unsigned long ulOffset; // 字符串偏移<br>    } e;<br>  } e;<br>  unsigned long ulValue;     // 符号值<br>  short iSection;            // 符号所在段<br>  unsigned short usType;     // 符号类型<br>  unsigned char usClass;     // 符号存储类型<br>  unsigned char usNumAux;    // 符号附加记录数<br>} SYMENT;<br>    cName符号名称,和前面所有的名称一样,它也是8个字节,但不同的是它在一个联合体中。和它占相同的存储空间的还有ulZero和ulOffset这两个成员。如果符号的名称只有8个字符,那很好,可以直接放到这个cName中;可是,如果名称的长度大于8个字节,这里就放不下了,只好放到字符串表中。这时候,ulZero的值就会为0,而在ulOffset中会给出我们所用的符号的名称在字符串表中的偏移。<br>    一个符号有了名称不够,它还要有值!ulValue就是这个符号所代表的值。<br>    iSection成员指出了这个符号所在的段落。如果它的值为0,那么这个符号就是一个外部符号,要从其它的COFF文件中解析(连接多个目标文件就是要解析这种符号)。当它的值为-1时,说明这个符号的值是一个常量,不是它在段落中的偏移。而当它的值为-2时,这个符号只是一个调试符号,只有在调试时才会用到它。当它大于0时,才是符号所在段的索引值。<br>    usType是符号的类型标识。它用来说明这个符号的类型,是函数?整型?还是其它什么。这个标识是两个字节。<br>    低字节的低四位是基本标识,它指出了符号的基本类型,如整型,字符,结构,联合等。高四位指出了符号的高级类型,如指针(0001b),函数(0010b),数组(0011b),无类型(0000b)等。现在的编译器,通常不使用基本类型,只使用高级类型。所以,符号的基本类型通常被设为0。<br>高字节通常未用。<br>    usClass是符号的存储类型标识。它指明了符号的存储方式。<br>    其值与意义见下表:<br></P>
/ l) N- x3 U4 _; t/ z! b4 G<TABLE cellSpacing=0 borderColorDark=#ffffff cellPadding=0 width="80%" align=center bgColor=#ffffff borderColorLight=#000000 border=1>0 n  e# v' f) F9 A2 c
; Z/ D( _1 ^! A
<TR>
8 b+ J& n* u$ N$ N' `9 Q! U0 f<TD vAlign=top width=55>值</TD>0 T7 K, y- e: E3 ~  [0 c
<TD vAlign=top width=72>名称 </TD>2 r% T: C3 \$ h2 {9 a* O" D. w$ t
<TD vAlign=top width=441>说明</TD></TR>" d* Z9 E# [8 T1 g" u
<TR>6 _" x, {. K6 h6 I
<TD vAlign=top width=55>NULL</TD>
  e. P0 M9 Q" y8 P' `& H<TD vAlign=top width=72>0</TD>9 B1 D/ M% X; l; g6 B" [
<TD vAlign=top width=441>无存储类型。</TD></TR>
. a$ U8 T2 n0 O) T. X<TR>+ y+ c/ p/ z  L/ Y
<TD vAlign=top width=55>AUTOMATIC</TD>
/ ^4 P4 p$ l: b" M<TD vAlign=top width=72>1</TD>' {; M% Z" Y. A( D/ }% C) i
<TD vAlign=top width=441>自动类型。通常是在栈中分配的变量。</TD></TR># W; G: M& z9 C' u- b, d+ Y' N1 F  i  s
<TR>) a0 S. S6 o' Q( j$ Z
<TD vAlign=top width=55>EXTERNAL</TD>
# I6 z0 L7 o. Z: N# n<TD vAlign=top width=72>2</TD>
8 t- t; }0 N* o) A: k<TD vAlign=top width=441>外部符号。当为外部符号时,iSection的值应该为0,如果不为0,则ulValue为符号在段中的偏移。</TD></TR>! Q! L( ?. F! {; K
<TR>. d( |) v$ {) [/ x0 _; e
<TD vAlign=top width=55>STATIC</TD>5 I( m; J! a2 j2 @
<TD vAlign=top width=72>3</TD>9 L4 w1 _6 i, X$ \; b) u
<TD vAlign=top width=441>静态类型。ulValue为符号在段中的偏移。如果偏移为0,那么这个符号代表段名。</TD></TR>
) y5 p; Q3 y5 n; L; D9 N<TR>
- `5 g( S) Z2 L<TD vAlign=top width=55>REGISTER</TD>1 v8 T7 i& p; H- b& A6 b
<TD vAlign=top width=72>4</TD>
$ Y5 l3 H# w6 H5 v8 o( X<TD vAlign=top width=441>寄存器变量。</TD></TR>
2 t( }) {, B' V! i! e) m0 ?5 z<TR>
, d! D9 _5 b7 Q1 F. X! i5 o<TD vAlign=top width=55>MEMBER_OF_STRUCT</TD>6 ]5 Z' h$ r4 m5 L! y
<TD vAlign=top width=72>8</TD>
! S2 V! s8 p6 P3 g: `<TD vAlign=top width=441>结构成员。ulValue值为该符号在结构中的顺序。</TD></TR>8 e) f6 V( o* W  v! f. h- w3 A
<TR>
6 c, D- o( ~: v. D<TD vAlign=top width=55>STRUCT_TAG</TD>) s/ R' Z( `, C8 {; Y; a
<TD vAlign=top width=72>10</TD>/ |( X' ?8 x7 O3 ?2 Z: b% U
<TD vAlign=top width=441>结构标识符。</TD></TR>
- p* _: B3 X& v. i) }' u- [<TR>
" S) K$ `0 }8 j1 E) ?4 Q<TD vAlign=top width=55>MEMBER_OF_UNION</TD>
( F: @+ S5 O! g7 E: Q<TD vAlign=top width=72>11</TD>
( {7 D" S9 z' y- R+ V: |0 S* e<TD vAlign=top width=441>联合成员。ulValue值为该符号在联合中的顺序。</TD></TR>
$ ?; v0 F. b6 [9 i<TR>
# P& U/ ^- y/ @- P5 W4 _  ~<TD vAlign=top width=55>UNION_TAG</TD>& T* Y- N9 `3 k# O
<TD vAlign=top width=72>12</TD>* l# S6 z4 G% Z6 X. }  C# u
<TD vAlign=top width=441>联合标识符。</TD></TR>
: W2 B( q( C1 e9 R  V0 J# c<TR>
( ]1 ?4 d+ `  q. ?( P! e<TD vAlign=top width=55>TYPE_DEFINITION</TD>
- g; a9 `9 }& t' H2 x. m<TD vAlign=top width=72>13</TD>' K6 C* {9 r4 j, g( l
<TD vAlign=top width=441>类型定义。</TD></TR>
' ~3 k) b) C/ G3 `7 s0 p! r  u<TR>
- Y7 u. S* F2 _" y) I3 G  J<TD vAlign=top width=55>FUNCTION</TD>. e( n% x; X) \7 G3 i1 N% r7 M8 Q
<TD vAlign=top width=72>101</TD>4 z/ J* [+ Z! t% j$ ]5 j
<TD vAlign=top width=441>函数名。</TD></TR>
: s' N  L1 `7 u  p<TR>
# F/ T  V% L" J/ n* x& B, `<TD vAlign=top width=55>FILE</TD>& W8 T8 ~2 }% ~. A7 q0 Q6 X. X
<TD vAlign=top width=72>102</TD>7 d; u! I3 L/ n" d- |8 ]2 ]% Q
<TD vAlign=top width=441>文件名。</TD></TR></TABLE>
" [8 }2 ]( \/ R<DIV>    最后一个成员usNumAux是附加记录的数量。附加记录是用来描述符号的一些附加信息,为了便于保存,这些附加记录通常选择成为一条符号信息记录的整数倍(多数为1)。所以,如果这个成员的值为1,那么就表示在当前符号信息记录后附加了一条记录,用来保存附加信息。<br>    附加信息的结构是与符号的类型以及存储类型相关的。不同的类型的符号,其附加信息(如果有的话)的结构也不同。如果你不在意这些内容,也可以把它们乎略。<br>     当段的类型为FILE时,附加信息就是一个字符串,它是目标文件对应源文件的名称。其它类型在介绍PE时再进行详细讨论。</DIV>
! u7 X8 D4 r2 F. h5 q& r  N( ?
[此贴子已经被作者于2005-9-17 14:53:44编辑过]

作者: cupidvenus    时间: 2005-9-23 13:37
学习




欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5