读取PE资源问题请教各位

[s446721902]

有说节表名为".rsrc\0\0"即是资源节，这种方法不可靠，为什么不可靠
那么有什么更好的办法吗

[s446721902]

自己up下，希望路过高人指点一二

[yuzl32]

查看MSDN:IMAGE_DATA_DIRECTORY
96/112 Export table address and size
104/120 Import table address and size
112/128 Resource table address and size <-------------这里!
120/136 Exception table address and size

[wesleyluo]

不懂，帮你UP下。回复内容太短了！

[s446721902]

引用 4 楼 yuzl32 的回复:

查看MSDN:IMAGE_DATA_DIRECTORY
96/112 Export table address and size
104/120 Import table address and size
112/128 Resource table address and size  <-------------这里!
120/136 Exception table address and size

NT头下的可选映像头optionHeader的DataDirctory[2]就是Resource Table,这个可以的吧？

[s446721902]

清晨up,早晚up下

[cattycat]

PE格式开头有后面各个部分的长度和偏移信息，用这个定位资源部分可靠一点。