-
-
[旧帖] [讨论]LordPE添加导入函数的疑问 0.00雪花
-
发表于: 2008-5-6 15:28
-
使用LordPE对一个exe里面添加了一个导入函数
添加后用LordPE打开看到一个奇怪的问题，如下图所示：
其中新添加的节的属性中RSize的值为0x00000075，而文件块对齐的值为0x1000
按照PE格式：“SizeOfRawData应该是该块在磁盘文件中所占的大小。在可执行文件中，该字段包含经过FileAlignment调整后的块的长度”
问题来了：RSize的值应该是0x1000的倍数，而不是0x00000075
大家帮忙解释一下吧，谢谢了
添加后用LordPE打开看到一个奇怪的问题，如下图所示：
其中新添加的节的属性中RSize的值为0x00000075，而文件块对齐的值为0x1000
按照PE格式：“SizeOfRawData应该是该块在磁盘文件中所占的大小。在可执行文件中，该字段包含经过FileAlignment调整后的块的长度”
问题来了：RSize的值应该是0x1000的倍数，而不是0x00000075
大家帮忙解释一下吧，谢谢了
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
感谢两位的解惑，谢谢
还有一个问题，我自己写了一个添加段的程序，把Rsize设置成不是按照0x200或者0x1000对齐的值，比如0x75，VSize设置成和LordPE的一样都是0x1000，添加完成之后，分别用winHex打开看了一下，效果还是不一样的，见图： 区别在于用LordPE添加的段，在文件中的大小确确实实为0x75；而我自己添加的段在文件中的大小仍然为0x1000，好奇怪啊   |
|
|
不好意思，自己弄错了，修改了参数之后
最后还是按照对齐的值进行了填充  应该是按照新的Rsize的值来填充数据 |
