COFF形式ファイルのいろいろ

資料

Microsoft PE形式ファイルおよびCOFF形式ファイルの仕様がわかるもの

• Microsoft Portable Executable and Common Object File Format Specification
• Locreate: An Anagram for Relocate
• アレ用の何か - スタティックライブラリ関数の検出とフック
• Introduction to PE/COFF

osask(nask)でのWCOFF

• このあたりに実際の処理の記述がある
  • https://github.com/hangingman/osask/blob/29d1f0d8cdcd62a0700b4c362705bac025da9a0c/28GO/28GO_K/nask/Nasuka_sub.c#L2547-L2593

ヘッダ部分は140byte固定のようだ