COFF文件的格式，DSP学习着必看_coff文件格式资源-.docVIP

COFF文件的格式

COFF–通用对象文件格式（CommonObjectFileFormat），是一种很流行的对象文件格式（注意：这里不说它是“目标”文件，是为了和编译器产生的目标文件（*.o/*.obj）相区别，因为这种格式不只用于目标文件，库文件、可执行文件也经常是这种格式）。大家可能会经常使用VC吧？它所产生的目标文件（*.obj）就是这种格式。其它的编译器，如GCC（GNUCompilerCollection）、ICL（IntelC/C++Compiler）、VectorC，也使用这种格式的目标文件。不仅仅是C/C++，很多其它语言也使用这种格式的对象文件。统一格式的目标文件为混合语言编程带来了极大的方便。

????当然，并不是只有这一种对象文件格式。常用格式的还有OMF-对象模型文件（ObjectModuleFile）以及ELF-可执行及连接文件格式（ExecutableandLinkingFormat）。OMF是一大群IT巨头在n年制定的一种格式，在Windows平台上很常见。大家喜欢的Borland公司现在使用的目标文件就是这种格式。MS和Intel在n年前用的也是这种格式，现在都改投异侧，用COFF格式了。ELF格式在非Windows平台上使用得比较多，在Windows平台基本上没见过。做为程序员，很有必要认识一下这些你经常打交道的家伙！不过这次让我介绍COFF先！?????COFF的文件结构

????让我们先来看一下COFF文件的整体结构，看看它到底长得什么样！

FileHeader

OptionalHeader

SectionHeader1

......

SectionHeadern

SectionData

RelocationDirectives

LineNumbers

SymbolTable

StringTable

如左图：

COFF文件一共有8种数据，自上而下分别为：

1.?文件头（FileHeader）

2.?可选头（OptionalHeader）

3.?段落头（SectionHeader）

4.?段落数据（SectionData）

5.?重定位表（RelocationDirectives）

6.?行号表（LineNumbers）

7.?符号表（SymbolTable）

8.?字符串表（StringTable）

????其中，除了段落头可以有多个节（因为可以有多个段落）以外，其它的所有类型的节最多只能有一个。

????文件头：顾名思义，它就是COFF文件的头，它用来保存COFF文件的基本信息，如文件标识，各个表的位置等等。

????可选头：再顾名思义，它也是一个头，还是可选的，而且可有可无。在目标文件中，基本上都没有这个头；但在其它的文件中（如：可执行文件）这个段用来保存在文件头中没有描述到的信息。

????段落头：又顾……（不顾了，再顾有人要打我了J），这个头（怎么这么多的头啊？！）是用来描述段落信息的，每个段落都有一个段落头来描述。段落的数目在文件头中会指出。

????段落数据：这通常是COFF文件中最大的数据段，每个段落真正的数据就保存在这个位置。至于怎么区分这些数据是哪个段落的，不要问我，去问段落头。

????重定位表：这个表通常只存在于目标文件中，它用来描述COFF文件中符号的重定位信息。至于为什么要重定位，请回家看看你的操作系统的书籍。

????符号表：这个表用来保存COFF文件中所用到的所有符号的信息，连接多个COFF文件时，这个表帮助我们重定位符号。调试程序时也要用到它。

????字符串表：不用我说，大家也知道它用来保存字符串的。可是字符串保存给谁看呢？不知道了吧！？问我啊！J符号表是以记录的形式来描述符号信息的，但它只为符号名称留置了8个字符的空间，早期的小程序还将就能行，可在现在的程序中，一个符号名动不动就数十个字符，8个字符怎么能够？没办法，只好把这些名称存在字符串表中。而符号表中只记录这些字符串的位置。

????文件的结构大体上就是这样了。长得是丑了点，不过还算它的设计者有点远见。可扩充性设计得不错，以致于沿用至今。了解了文件的整体结构，现在让我们来逐个段落分析它。

????文件头

????文件头，自然是从文件的0偏移处开始，它的结构很简单。用C的结构描述如下：

typedefstruct{

?unsignedshortusMagic;??//魔法数字

?unsignedshortusNumSec;??//段落（Section）数

?unsignedlong?ulTime;??//时间戳

?unsignedlong?ulSymbolOffset;??//符号表偏移

?u