[转载]COFF文件格式（5）

Blackbird

<STRONG>
! Y& ^8 Y5 ^  b# e1 @, d<><STRONG>重要声明：本文乃转载自其他社区，由于在下无法获得任何有关作者和出处的信息，所以不能在此登出，恳请作者原谅，并希望知情者能告知在下。本着资源的共享的精神，在下深信作者不会拒绝在下的转载行为。同时强烈BS数学中国的下载系统，它不但不能及时给予他人需要的帮助，还浪费了他人大量的时间，仅仅是为了获得无聊的点数，而且遗憾的是，那些点数并不能保证你真能获得帮助！</STRONG></P>
: Q5 g- N* b! f4 Q<></STRONG><STRONG>符号表<br></STRONG>    符号表是对象文件中用来保存符号信息的一张表，也是COFF文件中最为复杂的一张表。所有段落使用到的符号都在这个表里。它也是由很多条记录组成，每条记录都以如下结构保存：<br>typedef struct {<br>  union {<br>    char cName[8];            // 符号名称<br>    struct {<br>      unsigned long ulZero;   // 字符串表标识<br>      unsigned long ulOffset; // 字符串偏移<br>    } e;<br>  } e;<br>  unsigned long ulValue;     // 符号值<br>  short iSection;            // 符号所在段<br>  unsigned short usType;     // 符号类型<br>  unsigned char usClass;     // 符号存储类型<br>  unsigned char usNumAux;    // 符号附加记录数<br>} SYMENT;<br>    cName符号名称，和前面所有的名称一样，它也是8个字节，但不同的是它在一个联合体中。和它占相同的存储空间的还有ulZero和ulOffset这两个成员。如果符号的名称只有8个字符，那很好，可以直接放到这个cName中；可是，如果名称的长度大于8个字节，这里就放不下了，只好放到字符串表中。这时候，ulZero的值就会为0，而在ulOffset中会给出我们所用的符号的名称在字符串表中的偏移。<br>    一个符号有了名称不够，它还要有值！ulValue就是这个符号所代表的值。<br>    iSection成员指出了这个符号所在的段落。如果它的值为0，那么这个符号就是一个外部符号，要从其它的COFF文件中解析（连接多个目标文件就是要解析这种符号）。当它的值为-1时，说明这个符号的值是一个常量，不是它在段落中的偏移。而当它的值为-2时，这个符号只是一个调试符号，只有在调试时才会用到它。当它大于0时，才是符号所在段的索引值。<br>    usType是符号的类型标识。它用来说明这个符号的类型，是函数？整型？还是其它什么。这个标识是两个字节。<br>    低字节的低四位是基本标识，它指出了符号的基本类型，如整型，字符，结构，联合等。高四位指出了符号的高级类型，如指针（0001b），函数（0010b），数组（0011b），无类型（0000b）等。现在的编译器，通常不使用基本类型，只使用高级类型。所以，符号的基本类型通常被设为0。<br>高字节通常未用。<br>    usClass是符号的存储类型标识。它指明了符号的存储方式。<br>    其值与意义见下表：<br></P>
<TABLE cellSpacing=0 borderColorDark=#ffffff cellPadding=0 width="80%" align=center bgColor=#ffffff borderColorLight=#000000 border=1>
' o5 _* G% G" Y* j5 H7 S
( c, s# p: J8 x( o9 N$ Q' Y0 U! i! s<TR>
<TD vAlign=top width=55>值</TD>
<TD vAlign=top width=72>名称 </TD>
+ H5 u) N$ c# O# d( {, b<TD vAlign=top width=441>说明</TD></TR>
5 F" T7 p" N3 z) k1 y  I! j; O<TR>
) u6 h8 ?2 f& a<TD vAlign=top width=55>NULL</TD>
) E, h6 ]4 ]' w  e. [8 ^<TD vAlign=top width=72>0</TD>
7 c8 `$ a  e6 m8 {& a' J5 V<TD vAlign=top width=441>无存储类型。</TD></TR>
. J1 N) S' f+ [<TR>
<TD vAlign=top width=55>AUTOMATIC</TD>
5 Z5 c& Y' K  U+ T; k) O<TD vAlign=top width=72>1</TD>
<TD vAlign=top width=441>自动类型。通常是在栈中分配的变量。</TD></TR>
<TR>
<TD vAlign=top width=55>EXTERNAL</TD>
  F8 d& V6 `) s- Y<TD vAlign=top width=72>2</TD>
<TD vAlign=top width=441>外部符号。当为外部符号时，iSection的值应该为0，如果不为0，则ulValue为符号在段中的偏移。</TD></TR>
# ^" k5 S( Y, [% ]$ T4 }<TR>
. D3 p. r: k" o4 C+ e6 H; A<TD vAlign=top width=55>STATIC</TD>
" S' \) j8 Y8 k7 k$ y9 X8 ]<TD vAlign=top width=72>3</TD>
# L3 }! P5 ]! b: J( ^<TD vAlign=top width=441>静态类型。ulValue为符号在段中的偏移。如果偏移为0，那么这个符号代表段名。</TD></TR>
: q0 O0 R2 B* W$ e7 A4 j- M<TR>
3 K, M) z5 x1 A( t# Y<TD vAlign=top width=55>REGISTER</TD>
) H0 u3 s" Z1 F2 Z- _1 n<TD vAlign=top width=72>4</TD>
! g. C+ N$ J* H2 z6 o$ @$ B" d+ D# i, Y<TD vAlign=top width=441>寄存器变量。</TD></TR>
<TR>
0 ^) ^9 T2 G) w/ Y: I<TD vAlign=top width=55>MEMBER_OF_STRUCT</TD>
8 H; H6 q, ?: o; H<TD vAlign=top width=72>8</TD>
<TD vAlign=top width=441>结构成员。ulValue值为该符号在结构中的顺序。</TD></TR>
<TR>
! o* _0 t& N7 J) D" q<TD vAlign=top width=55>STRUCT_TAG</TD>
" G% D) `: Q, v6 Q<TD vAlign=top width=72>10</TD>
# o1 [0 _. b) v! g9 B! g/ d0 S<TD vAlign=top width=441>结构标识符。</TD></TR>
+ h% Y5 F2 L0 u7 `4 `<TR>
<TD vAlign=top width=55>MEMBER_OF_UNION</TD>
<TD vAlign=top width=72>11</TD>
' e9 T5 x( d* b' I$ `% }<TD vAlign=top width=441>联合成员。ulValue值为该符号在联合中的顺序。</TD></TR>
<TR>
* u1 _( u1 \. B5 P- x9 ]2 G<TD vAlign=top width=55>UNION_TAG</TD>
- H4 ~& {$ G& {1 @& Z3 Z" t<TD vAlign=top width=72>12</TD>
. A3 }7 O  B/ o5 N" _+ ^<TD vAlign=top width=441>联合标识符。</TD></TR>
; l4 b7 l( r# W6 J, d<TR>
$ f- ~1 v0 w2 R( Y0 b# z<TD vAlign=top width=55>TYPE_DEFINITION</TD>
. r+ C0 G! W! U6 G0 J4 S<TD vAlign=top width=72>13</TD>
<TD vAlign=top width=441>类型定义。</TD></TR>
. |% D- @/ Z# C: A<TR>
4 e) ^: k& c( s# ?<TD vAlign=top width=55>FUNCTION</TD>
# G/ {' r: Y' i7 V$ z1 n+ O<TD vAlign=top width=72>101</TD>
<TD vAlign=top width=441>函数名。</TD></TR>
<TR>
0 ~1 l" u( l. l<TD vAlign=top width=55>FILE</TD>
<TD vAlign=top width=72>102</TD>
<TD vAlign=top width=441>文件名。</TD></TR></TABLE>
0 W! R0 s( D+ j<DIV>    最后一个成员usNumAux是附加记录的数量。附加记录是用来描述符号的一些附加信息，为了便于保存，这些附加记录通常选择成为一条符号信息记录的整数倍（多数为1）。所以，如果这个成员的值为1，那么就表示在当前符号信息记录后附加了一条记录，用来保存附加信息。<br>    附加信息的结构是与符号的类型以及存储类型相关的。不同的类型的符号，其附加信息（如果有的话）的结构也不同。如果你不在意这些内容，也可以把它们乎略。<br>     当段的类型为FILE时，附加信息就是一个字符串，它是目标文件对应源文件的名称。其它类型在介绍PE时再进行详细讨论。</DIV>
3 R! [4 N3 Y. r7 t; _6 U+ U! j  i+ M

[此贴子已经被作者于2005-9-17 14:53:44编辑过]

cupidvenus

学习