COFF形式ファイルのいろいろ

資料

Microsoft PE形式ファイルおよびCOFF形式ファイルの仕様がわかるもの

• Microsoft Portable Executable and Common Object File Format Specification
• Locreate: An Anagram for Relocate
• アレ用の何か - スタティックライブラリ関数の検出とフック
• Introduction to PE/COFF

osask(nask)でのWCOFF

nask内部処理

このあたりに実際の処理の記述がある

ヘッダ部分は140byte固定のようだ

• https://github.com/hangingman/osask/blob/29d1f0d8cdcd62a0700b4c362705bac025da9a0c/28GO/28GO_K/nask/Nasuka_sub.c#L2547-L2593

ボディ部分の出力

• https://github.com/hangingman/osask/blob/29d1f0d8cdcd62a0700b4c362705bac025da9a0c/28GO/28GO_K/nask/Nasuka_sub.c#L2661-L2836

sectionに設定されているもの

• .text
  • セクションデータのサイズ
  • EXTERNで宣言されたシンボルのリストのサイズ
• .data
  • 空?
• .bss
  • アセンブラの機械語
  • GLOBALで宣言されたシンボルのリストのサイズ