-
-
[讨论]exe文件最后一个节后面的内容
-
发表于: 2016-11-24 23:29
-
发现好多exe文件最后一个节的后面都有一些内容，有字符串和二进制数据，感觉都是无关紧要的。我尝试了一下拿winhex把后面的内容删掉了，发现大多程序都可正常运行，也有报错的。那么开发角度来讲，什么东西会被添加到那个位置呢，loadPE过程并不会把那个区域加进内存吧，那么exe要是想使用那部分内容，还得从文件里面找。
因为最近在做一个添加节的功能。不晓得应该怎么处理那个内容为好，是直接删掉，还是在那个内容后面经过对齐后再加新节（这个也不知道可不可以行得通）。跪求指导。
这个是用VC自动生成的，只有几行
这是yy的，内容比较多了
因为最近在做一个添加节的功能。不晓得应该怎么处理那个内容为好，是直接删掉，还是在那个内容后面经过对齐后再加新节（这个也不知道可不可以行得通）。跪求指导。
这个是用VC自动生成的，只有几行
这是yy的，内容比较多了
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
你能说那个节吗?每个程序最后一个节都不一样,我怎么知道是里面是什么
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
