Windows DLL의 문자열 테이블은 어디에 있습니까?

Question

내가 함께로드 된 DLL에서 기호와 섹션을 덤프하는 루틴을 작성했습니다 LoadLibrary하지만 예를 들어 이상 IMAGE_SIZEOF_SHORT_NAME

있는 섹션 이름을 가지고는 MinGW DLL을 디코딩하는 방법을 잘하는는 MinGW DLL은 follwing을 섹션을 출력 내가 문자열로 인쇄하는 경우 :

[".text", ".data", ".rdata", ".pdata", ".xdata", ".bss", ".edata", ".idata", 
".CRT", ".tls", ".reloc", "/4", "/19", "/31", "/45", "/57", "/70", "/81", 
"/92"] 

objdump.exe 등의 다른 섹션을 가져옵니다 모든 이상입니다

.debug_aranges 
.debug_info 
.debug_abbrev 
.debug_line 
.debug_frame 
.debug_str 
.debug_loc 
.debug_ranges 

을 IMAGE_SIZEOF_SHORT_NAME. MSDN 설명이 : 그래서

For longer names, this member contains a forward slash (/) followed by an ASCII representation of a decimal number that is an offset into the string table.

나는 다음과 같은 코드가 있습니다 그것이 있어야하므로

Char buffer[IMAGE_SIZEOF_SHORT_NAME + 1]; 
    std::strncpy(buffer, reinterpret_cast<const Char * const>(section_header_ptr[i].Name), IMAGE_SIZEOF_SHORT_NAME); 
    buffer[IMAGE_SIZEOF_SHORT_NAME] = '\0'; 
    const Char * name = buffer; 
    if (name[0] == '/') { 
    const Long rva = std::strtol(name + 1, NULL, 10); 
    if ((LONG_MAX == rva) || (LONG_MIN == rva) || ((0 == rva) && (name[0] != '0'))) { 
     static const Char * const failure = "failed to convert offset"; 
     name = failure; 
    } 
    // -- How do I get the string table here? and use the offset? -- 
    } 

내가 문자열 테이블 기호 항목 후 것을 볼 수있는 COFF 사양을 읽기를

HMODULE handle = LoadLibrary("some_mingw_library.dll"); 
PIMAGE_DOS_HEADER idh = (PIMAGE_DOS_HEADER)(handle); 
PIMAGE_NT_HEADERS inh = (PIMAGE_NT_HEADERS)(((const uint8_t*)(idh)) + idh->e_lfanew) 
PIMAGE_FILE_HEADER ifh = &inh->FileHeader; 
PIMAGE_SYMBOL is = (PIMAGE_SYMBOL)(((const uint8_t*)(idh)) + ifh->PointerToSymbolTable) 
const char * const string_table = &is[ifh->NumberOfSymbols]; 

하지만 나는 확실히 문자열 테이블이 아닌 것을 얻습니다. 내 16 진수 편집기에서 문자열 테이블을 볼 수 있습니다. 휴대용 테이블의 문자열 테이블은 어디에 있습니까?

Answer 1

실행 파일이 메모리에 매핑되면 하나의 인접한 덩어리로로드되지 않습니다. 섹션 헤더에 설명 된대로 섹션이 흩어져 있습니다.

기호가 메모리에 매핑되지 않아도됩니다.

PointerToSymbolTable은 오프셋 파일이 아니라 메모리 오프셋 (위에서 설명한대로 같은 것은 아닙니다)입니다.

EXE와 DLL에는 COFF 기호가 없어야합니다.

대부분의 질문에 대한 답변은 PEDUMP에서 찾을 수 있습니다.

Answer 2

실행 파일 (DLL)에서는 문자열 테이블을 사용할 수 없으며 OBJ 파일에서만 사용할 수 있습니다. 이것이 PE 파일을 분석 할 때 이들을 열거 할 수없는 이유입니다. PE 파일의 섹션 이름은 8자를 넘지 않습니다.