PE文件的资源

1. PE文件的资源是以树形结构存储的。
2. 资源目录：
typedef struct
{
DWORD Characteristics;
DWORD TimeDateStamp;
WORD MajorVersion;
WORD MinorVersion;
WORD NumberOfNamedEntries;
WORD NumberOfIdEntries;
}IMAGE_RESOURCE_DIRECTORY;
IMAGE_RESOURCE_DIRECTORY_ENTRY DirectoryEntries[];
>
DirectoryEntries紧跟在IMAGE_RESOURCE_DIRECTORY之后，
个数是 = NumberOfNamedEntries + NumberOfIdEntries 。

typedef struct
{
DWORD Name;
DWORD OffsetToData;
}IMAGE_RESOURCE_DIRECTORY_ENTRY;

OffsetToData这字段若不是另一个资源目录的偏移位置，就是指向特定资源实体的一个指针。如果最
高位（0x80000000 ）设立，表示这个目录项目指向另一个子目录，而剩余的 31 个位
元就是另一个 IMAGE_RESOURCE_DIRECTORY 的偏移位置（从resource section 算
起）。如果最高位没有设立，剩余的 31 个位就是某一个
IMAGE_RESOURCE_DATA_ENTRY 的偏移位置（从resource section 算起）。
IMAGE_RESOURCE_DATA_ENTRY 结构内含资源原始资料的位置、大小、以及code
page 。

DirectoryEntries[]
---------
---> 下一个目录 或者是 IMAGE_RESOURCE_DATA_ENTRY
---------
---------

typedef struct _IMAGE_RESOURCE_DATA_ENTRY {
DWORD OffsetToData;
DWORD Size;
DWORD CodePage;
DWORD Reserved;
} IMAGE_RESOURCE_DATA_ENTRY, *PIMAGE_RESOURCE_DATA_ENTRY;