首页
社区
课程
招聘
[求助]PE结构下增加节表时,有多余数据怎么处理?
发表于: 2022-3-24 16:24 4747

[求助]PE结构下增加节表时,有多余数据怎么处理?

2022-3-24 16:24
4747

各位大佬好。(~ ~)[鞠躬]

 

最近在看视频学习PE结构。
现在是想 在节表里面要新增一个节
图片中 蓝色选中部分 是最后一个节的信息。
但是紧跟节表信息(黄色框选部分),他并不属于节表内容。
首先第一个问题,这些信息是什么呀?

 

其次的问题是:如果我新增一个节表,除了提升PE头 ,
如何在这里追加一个节的信息呢?

 

先谢谢大佬们了

 


[培训]内核驱动高级班,冲击BAT一流互联网大厂工作,每周日13:00-18:00直播授课

收藏
免费 0
支持
分享
最新回复 (2)
雪    币: 733
活跃值: (1395)
能力值: ( LV2,RANK:15 )
在线值:
发帖
回帖
粉丝
2
光看局部也看不出来是什么信息。
增加节表头有两种常用方法:
1.如果节表与数据之间有空余的空间,直接在空余空间中添加节表头,并且修补IMAGE_NT_HEADER
2.修改第一个节表,在节表与数据之间强行制造出空间,并插入节表头,修补IMAGE_NT_HEADER
2022-3-24 16:59
1
雪    币: 10858
活跃值: (7757)
能力值: ( LV5,RANK:70 )
在线值:
发帖
回帖
粉丝
3
区段最后如果还有数据就是overlay,百度一下就知道怎么搞了
2022-3-25 00:01
1
游客
登录 | 注册 方可回帖
返回
//