-
-
对于PE最后一节之后还有额外内容的PE文件，如何扩大节或新增节？
-
发表于: 2022-3-27 22:41
-
win10 1809
尝试对PE文件的最后一节进行扩展，大部分文件都能直接在文件末尾追加若干长度，但对于系统自带的软件（explorer.exe）无效，我观察这个文件的PE结构，发现其最后一节结束后仍有很多数据。
1、请问这些数据是什么？为什么在PE结构中找不到相关标识？
2、如果要对这种特殊文件扩充节的长度，需要修改PE头的哪些部分？网上找的代码（IAT注入相关的）对于这种PE文件全部无效 
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
