-
-
[讨论]关于不增加区段，增加代码空间的办法！
-
发表于:
2006-5-24 13:56
4572
-
PEDIY时，添加功能代码，但是原程序空间往往不够！
于是萌生了自己添加代码空间的想法，但是很多添加代码空间的工具
都是添加区段来完成的！可是最近卡吧老是报 win32PE病毒！
是否可以不添加区段，增加代码空间呢！
我是这样做的，不知道是否正确！有时可以有时不可以！不知道为什么！
1.用16位编辑器（winHEX）,在尾部插入0x1000个字节
2.PE编辑起(LORDPE)修改最后一个.rsrc区段的虚拟大小+0x1000
物理大小+0x1000，peid等不显示[OVERLAY]
3.调整SizeOfImage大小，+0x1000
4.修改节属性，可读、可写、可执行！
以上方法是否正确，请指教！
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
