COFF文件格式与COFF加载器

引言

在安全产品（比如反病毒、反外挂）的开发中，由于版本更新周期较长，通常需要一种动态代码执行机制来灵活扩展产品的检测能力，来应对快速变化的对抗情况。常见的做法是集成Lua或Python脚本语言的引擎来执行后台下发的动态脚本，其优点是：有成熟稳定的引擎代码方便集成到产品中，而且脚本语言编写逻辑代码相对容易；但也有其缺点：脚本语言与native代码交互比较麻