MSDN里面就有喔
Peering Inside the PE: A Tour of the Win32 Portable Executable File Format
Microsoft Portable Executable and Common Object File Format Specification
Peering Inside the PE: A Tour of the Win32 Portable Executable File Format
Microsoft Portable Executable and Common Object File Format Specification
感兴趣的话给我来email: [email protected]
欢迎交流,QQ:17757622
这样:
每个StringTable block 都包含16个字符串,
你从StringTable 的上层目录结构里可以得到block的id对吧?把这个(id-1)*16就是第一个字符串的id,以此类推。
比如StringTable的id是9,那么第一个字符串的id=(9-1)*16 = 128.
记住,0长度的字符串就是两个内容为0的字节!