-
-
菜鸟问题
-
发表于: 2010-4-20 01:51
-
我扩大记事本最后一个节的大小，是资源节。
并给予5个变量赋值，分别是节表的characterisctis misc.virtualsize 还有sizeofrawdata
sizeofrawdata 是这样计算的，用节表misc.virtualsize加上插入代码的长度，除以FILEALGNMENT,取模加1，乘以FILEALIGNMENT,得到的值等于sizeofrawdata
还修改了NT文件头的入口点和文件大小，文件大小是这样算的，用插入代码后的SIZEOFRAWDATA减去原来的SIZEOFRAWDATA,再加上原来的文件大小SIZEOFIMAGE
得到的值就等于插入代码后的SIZEOFIMAGE,可是这样处理后插入代码的文件老提示不能启动，是不是这些算法错了，或者还要修改其他变量。谢谢，请大哥大姐帮忙处理下。
并给予5个变量赋值，分别是节表的characterisctis misc.virtualsize 还有sizeofrawdata
sizeofrawdata 是这样计算的，用节表misc.virtualsize加上插入代码的长度，除以FILEALGNMENT,取模加1，乘以FILEALIGNMENT,得到的值等于sizeofrawdata
还修改了NT文件头的入口点和文件大小，文件大小是这样算的，用插入代码后的SIZEOFRAWDATA减去原来的SIZEOFRAWDATA,再加上原来的文件大小SIZEOFIMAGE
得到的值就等于插入代码后的SIZEOFIMAGE,可是这样处理后插入代码的文件老提示不能启动，是不是这些算法错了，或者还要修改其他变量。谢谢，请大哥大姐帮忙处理下。
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
