-
-
[求助]PE文件扩展末尾块表的大小
-
发表于: 2016-10-1 16:17
-
本以为是个很简单的事情 我对PE也不陌生了 结果各种报无效win32 服了 求大件指教
这是工程源码
ExtendPEFile.rar
也看了别人的加壳源码 区别就是他是增加块表 我就只是扩展一下大小 结果就是不通过 为何
这是工程源码
ExtendPEFile.rar
也看了别人的加壳源码 区别就是他是增加块表 我就只是扩展一下大小 结果就是不通过 为何
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
|
|
|---|---|
|
|
会c c++吗？其实都是很简单的事儿！[QUOTE][/QUOTE]
http://bbs.pediy.com/showthread.php?t=212994   |
|
|
加壳都是增加一个块表 这样反而没事 直接扩展末尾块表却出错 不知什么原因 麻烦大件看一下我的工程哪里错了 也就一个按钮的代码 很少的
:
|
|
|
也不用看工程 其实我的做法很简单
1 增加文件长度 2 修改以下两个值 typedef struct _IMAGE_SECTION_HEADER { BYTE Name[IMAGE_SIZEOF_SHORT_NAME]; union { DWORD PhysicalAddress; DWORD VirtualSize; //修改 } Misc; DWORD VirtualAddress; DWORD SizeOfRawData; //修改 DWORD PointerToRawData; DWORD PointerToRelocations; DWORD PointerToLinenumbers; WORD NumberOfRelocations; WORD NumberOfLinenumbers; DWORD Characteristics; } IMAGE_SECTION_HEADER, *PIMAGE_SECTION_HEADER; 3 修改SizeOfImage 就么简单的事情而已 可是程序直接报无效Win32了 何解 
|
|
|
检查多遍了 肯定没改错的
|
|
|
|
|
|
找到问题了 确实是对齐出了问题 谢谢
|
|
|
|
|
|
|
|
|
|
