структура IMAGE_FILE_HEADER (winnt.h)

Статья
08/27/2023

Представляет формат заголовка COFF.

Синтаксис

typedef struct _IMAGE_FILE_HEADER {
  WORD  Machine;
  WORD  NumberOfSections;
  DWORD TimeDateStamp;
  DWORD PointerToSymbolTable;
  DWORD NumberOfSymbols;
  WORD  SizeOfOptionalHeader;
  WORD  Characteristics;
} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER;

Члены

Machine

Тип архитектуры компьютера. Файл образа можно запустить только на указанном компьютере или в системе, эмулирующей указанный компьютер. Этот элемент может иметь одно из следующих значений.

Значение	Значение
IMAGE_FILE_MACHINE_I386 0x014c	x86
IMAGE_FILE_MACHINE_IA64 0x0200	Intel Itanium
IMAGE_FILE_MACHINE_AMD64 0x8664	X64

NumberOfSections

Количество разделов. Указывает размер таблицы разделов, которая сразу же следует за заголовками. Обратите внимание, что загрузчик Windows ограничивает количество разделов до 96.

TimeDateStamp

Низкие 32 бита метки времени изображения. Представляет дату и время создания образа компоновщиком. Значение представлено в количестве секунд, прошедших с полуночи (00:00:00), 1 января 1970 года, универсального скоординированного времени, в соответствии с системными часами.

PointerToSymbolTable

Смещение таблицы символов в байтах или ноль, если таблица символов COFF не существует.

NumberOfSymbols

Количество символов в таблице символов.

SizeOfOptionalHeader

Размер необязательного заголовка в байтах. Это значение должно быть равно 0 для файлов объектов.

Characteristics

Характеристики изображения. Этот элемент может иметь одно или несколько из следующих значений.

Значение	Значение
IMAGE_FILE_RELOCS_STRIPPED 0x0001	Сведения о перемещении были удалены из файла. Файл должен быть загружен по предпочтительному базовому адресу. Если базовый адрес недоступен, загрузчик сообщает об ошибке.
IMAGE_FILE_EXECUTABLE_IMAGE 0x0002	Файл является исполняемым (нет неразрешенных внешних ссылок).
IMAGE_FILE_LINE_NUMS_STRIPPED 0x0004	Номера строк COFF были удалены из файла.
IMAGE_FILE_LOCAL_SYMS_STRIPPED 0x0008	Записи таблицы символов COFF были удалены из файла.
IMAGE_FILE_AGGRESIVE_WS_TRIM 0x0010	Агрессивно обрезать рабочий набор. Это значение устарело.
IMAGE_FILE_LARGE_ADDRESS_AWARE 0x0020	Приложение может обрабатывать адреса размером более 2 ГБ.
IMAGE_FILE_BYTES_REVERSED_LO 0x0080	Байты слова являются обратными. Этот флаг устарел.
IMAGE_FILE_32BIT_MACHINE 0x0100	Компьютер поддерживает 32-разрядные слова.
IMAGE_FILE_DEBUG_STRIPPED 0x0200	Сведения об отладке были удалены и сохранены отдельно в другом файле.
IMAGE_FILE_REMOVABLE_RUN_FROM_SWAP 0x0400	Если образ находится на съемном носителе, скопируйте его на и запустите из файла подкачки.
IMAGE_FILE_NET_RUN_FROM_SWAP 0x0800	Если образ находится в сети, скопируйте его в и запустите из файла подкачки.
IMAGE_FILE_SYSTEM 0x1000	Образ представляет собой системный файл.
IMAGE_FILE_DLL 0x2000	Изображение представляет собой DLL-файл. Хотя это исполняемый файл, его нельзя запустить напрямую.
IMAGE_FILE_UP_SYSTEM_ONLY 0x4000	Файл должен выполняться только на однопроцессорном компьютере.
IMAGE_FILE_BYTES_REVERSED_HI 0x8000	Байты слова являются обратными. Этот флаг устарел.

Требования

Требование	Значение
Минимальная версия клиента	Windows XP [только классические приложения]
Минимальная версия сервера	Windows Server 2003 [только классические приложения]
Верхняя часть	winnt.h (включая Windows.h)

См. также раздел

IMAGE_NT_HEADERS

Структуры ImageHlp

Поделиться через