-
-
[讨论]关于不增加区段,增加代码空间的办法!
-
发表于:
2006-5-24 13:56
4573
-
PEDIY时,添加功能代码,但是原程序空间往往不够!
于是萌生了自己添加代码空间的想法,但是很多添加代码空间的工具
都是添加区段来完成的!可是最近卡吧老是报 win32PE病毒!
是否可以不添加区段,增加代码空间呢!
我是这样做的,不知道是否正确!有时可以有时不可以!不知道为什么!
1.用16位编辑器(winHEX),在尾部插入0x1000个字节
2.PE编辑起(LORDPE)修改最后一个.rsrc区段的虚拟大小+0x1000
物理大小+0x1000,peid等不显示[OVERLAY]
3.调整SizeOfImage大小,+0x1000
4.修改节属性,可读、可写、可执行!
以上方法是否正确,请指教!
[课程]FART 脱壳王!加量不加价!FART作者讲授!