对PE资源的研究

对PE资源的研究2008-01-05前言：没什么好说的，发现这方面的资料全是英文的，于是我一边研究，一边翻译，一边写出自己的心得。

希望大家尊重我的劳动成果，转贴保持完整。

资源一般使用树来保存，通常包含3层，在NT下，最高层是类型，然后是名字，最后是语言。

一个PE文件是否包含资源文件，通常检测块表（Section Table）中是否含有".rsrc"，不过这个方法对有些PE文件无效。

一个类型表结构如下

——————————————————————————

| RESOURCE DIRECTORY |

——————————————————————————

| RESOURCE DATA |

——————————————————————————

资源表1（Resource File Layout）

其中的资源目录（RESOURCE DIRECTORY）结构如下：

——————————————————————————

| RESOURCE FLAGS |

——————————————————————————