首页
社区
课程
招聘
[求助]PE结构下增加节表时,有多余数据怎么处理?
发表于: 2022-3-24 16:24 4748

[求助]PE结构下增加节表时,有多余数据怎么处理?

2022-3-24 16:24
4748

各位大佬好。(~ ~)[鞠躬]

 

最近在看视频学习PE结构。
现在是想 在节表里面要新增一个节
图片中 蓝色选中部分 是最后一个节的信息。
但是紧跟节表信息(黄色框选部分),他并不属于节表内容。
首先第一个问题,这些信息是什么呀?

 

其次的问题是:如果我新增一个节表,除了提升PE头 ,
如何在这里追加一个节的信息呢?

 

先谢谢大佬们了

 


[招生]科锐逆向工程师培训(2024年11月15日实地,远程教学同时开班, 第51期)

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 733
活跃值: (1395)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
2
光看局部也看不出来是什么信息。
增加节表头有两种常用方法:
1.如果节表与数据之间有空余的空间,直接在空余空间中添加节表头,并且修补IMAGE_NT_HEADER
2.修改第一个节表,在节表与数据之间强行制造出空间,并插入节表头,修补IMAGE_NT_HEADER
2022-3-24 16:59
1
雪    币: 10858
活跃值: (7757)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
3
区段最后如果还有数据就是overlay,百度一下就知道怎么搞了
2022-3-25 00:01
1
游客
登录 | 注册 方可回帖
返回
//