对PE资源的研究[VC/C++编程]

前言:没什么好说的,发现这方面的资料满是英文的,于是我一边研究,一边翻译,一边写出自己的心得.

但愿大家恭敬我的劳动成果,转贴保持完好.

资源普通利用树来保存,普通包含3层,在NT下,最高层是范例,然后是名字,最后是语言.

一个PE文件能否包含资源文件,普通检测块表（Section Table）中能否含有'.rsrc',不过这个办法对有些PE文件无效.

一个范例表构造以下

——————————————————————————

| RESOURCE DIRECTORY |

——————————————————————————

| RESOURCE DATA |

——————————————————————————

资源表1（Resource File Layout）

此中的资源目录（RESOURCE DIRECTORY）构造以下:

——————————————————————————

| RESOURCE FLAGS |

——————————————————————————