Существующие форматы исполняемых файлов. Формат pe-файла. Заголовок pe-файла. Основные секции pe-файла. Формат pe-файла.
Фирма Microsoft разработала переносимый формат файла Portable Executable для использования во всех ОС.
Эта же фирма разработала новый формат для объектных (obj) и для библиотечных (lib) файлов.
В ОС UNIX же использовался другой формат (VAX VMS).При разработке Windows NT в Microsoft перешли разработчики ОС UNIX. Они использовали привычные структуры. Форматы файлов, с которыми работали разработчики файлов, назывались COFF (Common Object File Format).
РЕ-файлы явились усовершенствованием формата COFF. Этот формат назывался переносимым, потому что все реализации Windows NT в различных системах (MIPS, Alpha, Intel и т.д.) используют один и тот же формат файла.
С вводом нового формата Microsoft использовала OMF (Object Module Format).В результате разработчики объектных и библиотечных файлов вынуждены были поставлять различные версии своих файлов.
Особенности ре-формата.
Исполняемый файл на диске и модуль, получаемый после загрузки практически идентичны. Загрузчик должен создать из файла процесс без усилий механизмом проецирования в память.
Использование относительного виртуального адреса (RVA – Relation Virtual Address). Многие поля в РЕ используют RVA. Смещение данного элемента по отношению к адресу, с которого начинается отображение файлов в память. Например, загрузчик Windows. Отобразим РЕ файл, начиная с адреса 400000h. Некоторая таблица начинается с адреса 40146h. Тогда RVA=1464h, то есть, чтобы перевести RVA в указатель нужно перевести RVA к базовому адресу.
Понятие раздела или секции. Все exe файлы Windows 95 используют плоскую модель памяти, однако в них используется условное деление на секции и разделы. Каждая секция содержит или код или данные.
Заголовок ре-файла.
Заголовок – это набор полей, который определяет, как будет выглядеть остальная часть файла.
Несколько сотен байт РЕ-файлов заняты под заглушку (‘This program must be run under Windows’). В DOS MZ заголовке находится указатель RVA на заголовок РЕ-файла. База данных модуля начинается с сигнатуры, с помощью которой определяется тип файла.
РЕ – Исполняемый Win32; NE – Исполняемый Win16; LE – Драйверы; LX – Исполняемый OS/2.
В базе данных модуля содержатся следующие поля:
Тип процессора, для которого предназначен файл;
Время, когда файл был создан компоновщиком (ехе) или компилятором (obj). В этом поле указывается количество секунд, прошедших с 16:00 31 декабря 1969 года.
Версия компоновщика, который создал данный файл в формате minor/major, то есть х.х.
Суммарный размер программных секций, округлённых к верхней границе. Обычно это одна секция. Верхняя граница составляет 4 Кб.
Общий размер всех секций, состоящий из инициализированных данных, то есть глобальные переменные и константы, начальные значения которых определены.
Адрес, с которого начинается выполнение программного кода.
RVA, с которого начинаются программные секции файла. RVA обычно равен для ехе файлов 1000h.
text
RVA
RVA, с которого начинается секция данных.
Адрес, с которого файл должен отображаться в виртуальное адресное пространство. Для Windows 95,98 это 400000h, для Windows NT/2000 – это 010000h.
Самая старая версия ОС, которая может использовать данный файл в формате х.х.
Размер заголовка РЕ-файла и таблица секций.
Объём виртуальной памяти, которая резервируется под начальный стек потока.
Количество памяти, которое изначально выделяется под стек потока.
Объём виртуальной памяти, резервируемый под кучу процесса по умолчанию.
Объём физической памяти, который выделяется под кучу и другие поля.
После заголовка идёт таблица секций. Она содержит информацию о каждой секции файла. Записи в таблице секций упорядочиваются по стартовому адресу.
Каждая запись в таблице секций состоит из следующих полей:
8 байтовое имя секции в стандарте ASCII. Имена секций присваиваются обычно компилятором. Мы можем и сами создать секцию (надо уметь использовать ASM).
Пример (MS Visual C).
pragma code_seg <имя>
pragma data_seg <имя>
Если имя секции занимает 8 байт, то отсутствует завершающий нуль.
RVA, когда загрузчик должен отобразить секцию.
Размер секции, выровненный на ближайшую верхнюю границу размера файла. Файл делится на области, кратные 512 байт.