PE结构扩展与元数据

it2022-05-09  24

.net对PE结构的扩展主要体现在.text节上,保存了MSIL、元数据、各种特殊的.net结构。

.text变样后:输入表、CLR头、MSIL代码和可选的异常处理表、强名称的Hash数据、元数据、托管资源数据(可选)、非托管资源数据(可选)、运行时启动信息

CLR头:定义在SDK安装目录的CorHdr.h文件,结构叫IMAGE_COR20_HEADER

元数据:元数据本身也是数据,它的功能是描述别的数据。

元数据是以数据流(streams)的形式保存在文件中的,流分为二类型 堆 表

堆:字符串堆、GUID堆、Blob堆、

元数据的标识及其解码

元数据的验证 PeVerify.exe

 

 

转载于:https://www.cnblogs.com/nanshouyong326/archive/2009/02/03/1383065.html

相关资源:数据结构—成绩单生成器

最新回复(0)