Esempio n. 1
0
        void ReadOptionalHeaders()
        {
            // - PEOptionalHeader
            //   - StandardFieldsHeader

            // Magic				2
            bool pe64 = ReadUInt16() == 0x20b;

            //						pe32 || pe64

            // CodeSize				4
            // InitializedDataSize	4
            // UninitializedDataSize4
            // EntryPointRVA		4
            // BaseOfCode			4
            // BaseOfData			4 || 0

            //   - NTSpecificFieldsHeader

            // ImageBase			4 || 8
            // SectionAlignment		4
            // FileAlignement		4
            // OSMajor				2
            // OSMinor				2
            // UserMajor			2
            // UserMinor			2
            // SubSysMajor			2
            // SubSysMinor			2
            // Reserved				4
            // ImageSize			4
            // HeaderSize			4
            // FileChecksum			4
            // SubSystem			2
            // DLLFlags				2
            Advance(70);

            // StackReserveSize		4 || 8
            // StackCommitSize		4 || 8
            // HeapReserveSize		4 || 8
            // HeapCommitSize		4 || 8
            // LoaderFlags			4
            // NumberOfDataDir		4

            //   - DataDirectoriesHeader

            // ExportTable			8
            // ImportTable			8

            Advance(pe64 ? 56 : 40);

            // ResourceTable		8

            // ExceptionTable		8
            // CertificateTable		8
            // BaseRelocationTable	8
            // Debug				8
            // Copyright			8
            // GlobalPtr			8
            // TLSTable				8
            // LoadConfigTable		8
            // BoundImport			8
            // IAT					8
            // DelayImportDescriptor8
            Advance(96);

            // CLIHeader			8
            cli = ReadDataDirectory();

            if (cli.VirtualAddress == 0 && cli.Size == 0)
            {
                throw new BadImageFormatException();
            }

            // Reserved				8
            Advance(8);
        }
Esempio n. 2
0
 void MoveTo(DataDirectory directory)
 {
     BaseStream.Position = image.ResolveVirtualAddress(directory.VirtualAddress);
 }