查看: 2325|回复: 1

[转载]COFF文件格式（6）

字体大小: 正常放大

8 主题	2 听众	21 积分

升级 16.84%

该用户从未签到

电梯直达

1^#

发表于 2005-9-17 14:08 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

<

><STRONG>重要声明：本文乃转载自其他社区，由于在下无法获得任何有关作者和出处的信息，所以不能在此登出，恳请作者原谅，并希望知情者能告知在下。本着资源的共享的精神，在下深信作者不会拒绝在下的转载行为。同时强烈BS数学中国的下载系统，它不但不能及时给予他人需要的帮助，还浪费了他人大量的时间，仅仅是为了获得无聊的点数，而且遗憾的是，那些点数并不能保证你真能获得帮助！</STRONG></P>
<

><STRONG>字符串表<br></STRONG> 不用多说，瞎子也能看出这个表是用来保存字符串的。它紧接在符号表后。至于为什么要保存字符串，前面已经说过了。这里就不再多说了，只说说字符串的保存格式。<br>    字符串表是所有节中最简单一节。如下图：</P>
<DIV align=center>0                            4                      </DIV>
<DIV>
<TABLE  cellSpacing=0 borderColorDark=#ffffff cellPadding=0 width=162 align=center bgColor=#ffffff borderColorLight=#000000 border=1>

<TR>
<TD vAlign=top width=%50>字符串表长度</TD>
<TD vAlign=top width=%50>字符串1\0</TD></TR>
<TR>
<TD vAlign=top width=%50>....</TD>
<TD vAlign=top width=%50>字符串n\0</TD></TR></TD></TR></TABLE></DIV>
<DIV><br> 字符串表的前四个字节是字符串表的长度，以字节为单位。其后就是以0结尾的字符串（C风格字符串）。要注意的是，字符串表的长度不仅仅是字符串的长度（这个长度要包括每个字符串后的‘\0’）的总合，它还包括这个长度域的四个字节。符号表中ulOffset成员所指出的偏移就是从字符串表起始处的偏移。比如：指像每一个字符串的符号，ulOffset的值总为4。<br> 下面给出的代码，是从字符串表中读取字符串的典型C代码。<br><br>int iStrlen,iCur=4;                // iStrLen是字符串表的长度，iCur是当前字符串偏移<br>char *str;                         // 字符串表<br>read(fn, &iStrlen, 4);             // 得到字符串表长度<br>str = (char *)malloc(iStrlen);    // 为字符串表分配空间<br>while (iCur<iStrlen )             // 读字符串表，直到全部读入内存<br> iCur+=read(fn, str+iCur, iStrlen- iCur);<br>iCur=4;                            // 把当前字符串偏移指到每一个字符串<br>while (iCur<iStrlen ) {          // 显示每一个字符串<br> printf("String offset 0x%04X : %s\n", iCur, str + iCur);<br> iCur+=(strlen(str+iCur)+1);    // 计算偏移时不要忘了计算‘\0’字符所占的1个字节！<br>}<br>free(str);                         // 释放字符串表空间</DIV>
<DIV> </DIV>
<DIV> 直到这里，整个COFF的结构已经全部介绍完了。很多了解PE格式的朋友一定会奇怪，好像少了很多内容！？是的，标准的COFF文件只有这么多的东西。但MS为了和DOS的可执行文件兼容，以及对可执行文件功能的扩展，在COFF格式中加了很多它自己的标准。让我差点就认不出COFF了。但了解了COFF文件以后，再来学习PE文件的格式，那就很简单了。<br> 想了解PE文件的格式？网上有很多它的资料，我将在本文的基础上再写几篇文章，分别介绍PE，OMF以及ELF的格式。<br> 现在大家可以自己动手，写一个COFF文件解析器或是一个简单的连接程序了！</DIV>

[此贴子已经被作者于2005-9-17 14:58:16编辑过]

zan