数学建模社区-数学中国

标题: [转载]COFF文件格式（6） [打印本页]
作者: Blackbird    时间: 2005-9-17 14:08
标题: [转载]COFF文件格式（6）
<><STRONG>重要声明：本文乃转载自其他社区，由于在下无法获得任何有关作者和出处的信息，所以不能在此登出，恳请作者原谅，并希望知情者能告知在下。本着资源的共享的精神，在下深信作者不会拒绝在下的转载行为。同时强烈BS数学中国的下载系统，它不但不能及时给予他人需要的帮助，还浪费了他人大量的时间，仅仅是为了获得无聊的点数，而且遗憾的是，那些点数并不能保证你真能获得帮助！</STRONG></P>
1 D& r8 T  r1 H9 L; }8 s9 x+ z( C<><STRONG>字符串表<br></STRONG>    不用多说，瞎子也能看出这个表是用来保存字符串的。它紧接在符号表后。至于为什么要保存字符串，前面已经说过了。这里就不再多说了，只说说字符串的保存格式。<br>     字符串表是所有节中最简单一节。如下图：</P>
7 z8 `  L" }1 P0 b8 W1 A9 p6 j' S<DIV align=center>0                             4                        </DIV>$ L, Y4 i' F5 r* t; n4 o
<DIV>
& [7 ?4 L- Z2 ]( ]<TABLE  cellSpacing=0 borderColorDark=#ffffff cellPadding=0 width=162 align=center bgColor=#ffffff borderColorLight=#000000 border=1>9 m, c. n7 P5 G5 O

% c( i! @# ^- t1 t6 k, M<TR>+ s: _/ ~( u" N5 x0 `0 U
<TD vAlign=top width=%50>字符串表长度</TD>4 {2 ~5 v4 h& @' _, l$ |6 O1 T
<TD vAlign=top width=%50>字符串1\0</TD></TR>, _' {( @5 R+ C7 v! [
<TR>
0 j$ K+ v' D) x% A<TD vAlign=top width=%50>....</TD>
  k6 k, @% M; ]" k( n: J  W<TD vAlign=top width=%50>字符串n\0</TD></TR></TD></TR></TABLE></DIV>3 l0 v2 Z  K6 k
<DIV><br>    字符串表的前四个字节是字符串表的长度，以字节为单位。其后就是以0结尾的字符串（C风格字符串）。要注意的是，字符串表的长度不仅仅是字符串的长度（这个长度要包括每个字符串后的‘\0’）的总合，它还包括这个长度域的四个字节。符号表中ulOffset成员所指出的偏移就是从字符串表起始处的偏移。比如：指像每一个字符串的符号，ulOffset的值总为4。<br>    下面给出的代码，是从字符串表中读取字符串的典型C代码。<br><br>int iStrlen,iCur=4;                 // iStrLen是字符串表的长度，iCur是当前字符串偏移<br>char *str;                          // 字符串表<br>read(fn, &amp;iStrlen, 4);              // 得到字符串表长度<br>str = (char *)malloc(iStrlen);      // 为字符串表分配空间<br>while (iCur&lt;iStrlen )               // 读字符串表，直到全部读入内存<br>    iCur+=read(fn, str+iCur, iStrlen- iCur);<br>iCur=4;                             // 把当前字符串偏移指到每一个字符串<br>while (iCur&lt;iStrlen ) {             // 显示每一个字符串<br>    printf("String offset 0x%04X : %s\n", iCur, str + iCur);<br>    iCur+=(strlen(str+iCur)+1);     // 计算偏移时不要忘了计算‘\0’字符所占的1个字节！<br>}<br>free(str);                          // 释放字符串表空间</DIV>
% J4 T2 Z- `3 G" [5 s<DIV> </DIV>* `. O8 b6 A3 G$ L9 F: D* A- y
<DIV>    直到这里，整个COFF的结构已经全部介绍完了。很多了解PE格式的朋友一定会奇怪，好像少了很多内容！？是的，标准的COFF文件只有这么多的东西。但MS为了和DOS的可执行文件兼容，以及对可执行文件功能的扩展，在COFF格式中加了很多它自己的标准。让我差点就认不出COFF了。但了解了COFF文件以后，再来学习PE文件的格式，那就很简单了。<br>    想了解PE文件的格式？网上有很多它的资料，我将在本文的基础上再写几篇文章，分别介绍PE，OMF以及ELF的格式。<br>    现在大家可以自己动手，写一个COFF文件解析器或是一个简单的连接程序了！</DIV>7 y& I+ m' m5 c
[此贴子已经被作者于2005-9-17 14:58:16编辑过]
作者: cupidvenus    时间: 2005-9-23 13:38
学习



欢迎光临 数学建模社区-数学中国 (http://www.madio.net/) Powered by Discuz! X2.5