*.ni.dll.auxにあるファイルの形式 (データ レイアウト) はC:\Windows\assembly\NativeImages_v4.0.30319_64何ですか? これらは によって生成された補助ファイルであることを理解していますngen.exe。それらにはどのようなデータが含まれていますか?
1261 次
1 に答える
3
分析は、それがかなり単純な形式であることを示しています (Hans Passant が指摘したように)。ファイル レベル、レコード レベル、データム レベルの 3 つのレベルで、タイプ ワードの後に長さワードが続きます (これらは、わかりやすくするために任意の用語を使用しています)。
これは概要です:
jcomeau@aspire:~/stackoverflow/17681514$ ./job.py System.Net.ni.dll.aux
00000005 (00000204): 0b000000bc0000000d000000...00000000000000000000cccc
0000000b (000000bc): 0d0000005000000053797374...00000000000000000000cccc
0000000d: (00000050) 'System.Net, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a\x00\xcc\xcc'
00000007: (00000004) '\t\x11\x00\x00'
00000002: (00000008) '\x00i,\x03c]\xcd\x01'
00000008: (00000014) '\xf3\xd8#\x08\xf7\x08\x9a$1\x11\xb8\x18Rv\xf4@\xa1y\xb2.'
0000000a: (00000024) '\x011.0.23-106002268\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xcc\xcc'
00000004 (00000098): 010000004c0000006d73636f...00000000000000000000cccc
00000001: (0000004c) 'mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089\x00'
00000003: (00000010) '\x9d\xa5\xbb3\xcd\x1c4\xb7\x85\x1c\x08\x8f\x0c\xf7I\xcc'
0000000a: (00000024) '\x011.0.23-106002119\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xcc\xcc'
00000004 (00000098): 010000004c00000053797374...00000000000000000000cccc
00000001: (0000004c) 'System, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089\x00\xcc\xcc'
00000003: (00000010) '\xe30[\xdb\xd0>\xf9\x19\x05\x1a\xa7\xf2x:\xc3*'
0000000a: (00000024) '\x011.0.23-106003331\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\x00\xcc\xcc'
上記をダンプするスクリプト（段階的に開発された）は次のとおりです。
jcomeau@aspire:~/stackoverflow/17681514$ cat job.py
#!/usr/bin/python
import sys, os, struct
def dump(infile):
data = read(infile)
filelength = len(data)
filetype, length, data = next(data)
assert filelength == length + 8
print '%08x (%08x): %s' % (filetype, length, snippet(data))
lengthcheck = 8
while data:
recordtype, recordlength, data = next(data)
lengthcheck += 8 + recordlength
#debug('remaining data: %s' % snippet(data))
record, data = data[:recordlength], data[recordlength:]
print ' %08x (%08x): %s' % (recordtype, recordlength, snippet(record))
recordcheck = 0 # not 8 because record header was already not counted
while record:
subrecordtype, subrecordlength, record = next(record)
recordcheck += 8 + subrecordlength
datum, record = record[:subrecordlength], record[subrecordlength:]
print ' %08x: (%08x) %s' % (subrecordtype, subrecordlength, repr(datum))
assert recordcheck == recordlength
assert lengthcheck == filelength
def next(data):
'each chunk is a type word followed by a length word'
if not data:
typeword, length = 0, 0
elif len(data) > 16:
typeword = struct.unpack('<I', data[:4])[0]
length = struct.unpack('<I', data[4:8])[0]
else:
raise Exception('Invalid data length %d' % len(data))
return typeword, length, data[8:]
def read(filename):
input = open(filename, 'rb')
data = input.read()
input.close()
return data
def snippet(data):
snippet = data[:12].encode('hex')
if len(data) > 12:
snippet += '...'
if len(data) > 24:
snippet += data[-12:].encode('hex')
return snippet
def debug(message):
if __debug__:
if message:
print >>sys.stderr, message
return True
if __name__ == '__main__':
for infile in sys.argv[1:]:
dump(infile)
各レコードには、ソートのバージョン番号のように見えるサブレコード タイプ 0xa があります。サブレコード タイプ 0x3 は、その長さから判断すると、GUID である可能性があります。タイプ 0x1 および 0xd は記述的です。サブレコード タイプ 0x7 と 0x2 が何であるかはわかりません。おそらく 0x7 は、一致する .dll への 32 ビットのオフセットですが、タイプ 0x2 の 64 ビットの数値は特に何も示唆していません。タイプ 0x8、長さ 20 バイト、何らかのタイプのハッシュである可能性があります。おそらく他の人が空白を埋めることができます。
ご覧のとおり、文字列値は 0x0 と 0xcccc で終わります。レコード タイプ 0xa はほとんどが文字列データですが、先頭に 0x1 バイトがあり、固定長は 0x24 であるため、余分な 0x0 が埋め込まれます。すべてではありませんが、他のレコード タイプも 0xcccc で終わります。
ファイルは、「index.of dll.aux」の Google 検索によって取得され、次の場所にあります: http://www.badelement.co.uk/Movies/Storage/Win-7-Pro_64/Windows/assembly/NativeImages_v4. 0.30319_64/System.Net/d79a634a4d873717e2dab52d827ba985/
于 2013-10-05T05:04:28.757 に答える