怎么样提取PE文件中的资源？

[starttt]

怎么从IMAGE_RESOURCE_DATA_ENTRY结构的OffsetToData字段计算出资源在文件中的真正位置，我晕了好久了！

[starttt]

哈哈，昨天终于整出来了，郁闷了好久！原来OffsetToData中存的是可执行文件读到内存中后的地址，即在节表（section）中的“VitualAdress”,而不是磁盘文件中的偏移，节表中的“PointerToRawData”才是指向在文件中的位置的，所以计算资源文件的位置应该是这样的：IMAGE_RESOURCE_DATA_ENTRY.OffsetToData-(IMAGE_SECTION_HEADER.VirtualAddress-IMAGE_SECTION_HEADER.PointerToRawData)。其中VirtualAddress和PointerToRawData之差即可以看做是读入进程虚拟地址空间后和在硬盘上的静态文件的偏移，（原因好像是因为文件对齐吧，我也不是很清楚，哈哈）。不知道大家看不看得懂啊，唉，没办法，看来要多连连语文了！
[e-mail]

[goldfield]

我也想知道

[goldfield]

而且怎样覆盖这些资源呢，高手快告诉我啊