-
-
[旧帖] [讨论]PE文件嵌入信息 0.00雪花
-
发表于: 2011-8-11 14:42
-
我想在PE文件的空白区嵌入信息，但不想让别人很容易就发现，不知道出了添加一个节或者扩大最后一个节写入信息外还有没有更好的办法，主要是希望嵌入的位置能随机一点不要那么固定。
还有我用Stud_PE看到Windows自带的记事本的第二个节的实际大小比磁盘对齐大小大，不明白是什么情况，望高手解释。
No | Name | VSize | VOffset | RSize | ROffset | Charact. |
01 | .text | 00007748 | 00001000 | 00007800 | 00000400 | 60000020 |
02 | .data | 00001BA8 | 00009000 | 00000800 | 00007C00 | C0000040 |
03 | .rsrc | 00007F20 | 0000B000 | 00008000 | 00008400 | 40000040 |
还有我用Stud_PE看到Windows自带的记事本的第二个节的实际大小比磁盘对齐大小大，不明白是什么情况，望高手解释。
No | Name | VSize | VOffset | RSize | ROffset | Charact. |
01 | .text | 00007748 | 00001000 | 00007800 | 00000400 | 60000020 |
02 | .data | 00001BA8 | 00009000 | 00000800 | 00007C00 | C0000040 |
03 | .rsrc | 00007F20 | 0000B000 | 00008000 | 00008400 | 40000040 |
