-
-
[求助]关于pe结构
-
发表于:
2010-9-9 01:11
3875
-
为什么我用pe结构查看器读出来的 file alignment 和 section aligment 都是1000
但是我自己写代码读出来的却是4096？
ps：我照着加密与解密16章的代码， 简单的把文件按section对齐读入数组， 在创建新的exe存入。运行提示不是有效的win32程序。
这是读对齐大小的代码
HANDLE hFile = CreateFile( strFileName, GENERIC_READ | GENERIC_WRITE, 0, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL );
ReadFile( hFile, &dosHeader, sizeof(dosHeader), &dwSize, NULL );
SetFilePointer( hFile, dosHeader.e_lfanew, NULL, FILE_BEGIN );
ReadFile( hFile, &ntHeader, sizeof(ntHeader), &dwSize, NULL );
nFileAlign = ntHeader.OptionalHeader.FileAlignment;
nSectionAlign = ntHeader.OptionalHeader.SectionAlignment;
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
