n7shi https://blog.hatena.ne.jp/n7shi/ 七誌の開発日記 https://7shi.hateblo.jp/ Win32 x86 以前PE勉強会を開催したとき、.idataの構造をうまく説明できませんでした。最近また説明する機会があったので、改めて図を描いてみました。バイナリと並べて構造をフラットに描きました。この描き方は、Excel VBAで作成したコンパイラで使っていたものです。構造とバイナリの両方が確認できるので、これが一番分かりやすいかもしれません。 Excel版コンパイラ OOo Calc版コンパイラ 【追記】ILTなしでも起動することが分かったので、図解しました。 PEの.idataを図解（ILTなし） 使い方 ILTとIATの中身は同じですが、EXE起動時にWindowsがIATを書き換えるので、値を取って… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2F7shi.hateblo.jp%2Fentry%2F2012%2F08%2F06%2F214027" title="PEの.idataを図解 - 七誌の開発日記" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> http://cdn-ak.f.st-hatena.com/images/fotolife/n/n7shi/20120806/20120806223521.png Hatena Blog https://hatena.blog 2012-08-06 21:40:27 rich https://7shi.hateblo.jp/entry/2012/08/06/214027 1.0 100%