-
-
[求助]如何用PE-DIY给PE文件添加一个新节啊？[已解决]
-
发表于: 2008-6-4 18:53
-
如何用PE-DIY给PE文件添加一个新节啊？
偶需要给SYS添加一个新节. 内容为一个DLL.
比如，偶要把DLL ( 70.0 KB (71,739 字节) ) 添加到sudami.sys的一个新节里去。
是不是要按文件对齐 来分配大小. 即 71,739 / 1024
余数为0 的话就不用改.
不为0的话就
（（filesize / 文件对齐粒度） + 1）*文件对齐粒度
也就是：
( 71739 / 512 + 1 ) * 512
添加新节后，是不是用winhex打开 要加的DLL。把里面的二进制数据复制到新节中，再计算下驱动的校验和就行了呀。------------------------------------------------------
偶对DIY PE实在不是太懂，请教一下
-----------------------------------------------------------------------------
08/06/09补充：
按照上面的步骤来，一切顺利。
偶需要给SYS添加一个新节. 内容为一个DLL.
比如，偶要把DLL ( 70.0 KB (71,739 字节) ) 添加到sudami.sys的一个新节里去。
是不是要按文件对齐 来分配大小. 即 71,739 / 1024
余数为0 的话就不用改.
不为0的话就
（（filesize / 文件对齐粒度） + 1）*文件对齐粒度
也就是：
( 71739 / 512 + 1 ) * 512
添加新节后，是不是用winhex打开 要加的DLL。把里面的二进制数据复制到新节中，再计算下驱动的校验和就行了呀。------------------------------------------------------
偶对DIY PE实在不是太懂，请教一下
-----------------------------------------------------------------------------
08/06/09补充：
按照上面的步骤来，一切顺利。
[招生]科锐逆向工程师培训(2024年11月15日实地，远程教学同时开班, 第51期)
|
|
|---|---|
|
|
|
|
|
|
|
|
发现这个方法不行，因为驱动程序留下的空间太少了。下图中的驱动文件只有24BYTE的空间，而一个IMSGE_SECTION_HEADER结构要40BYTE的空间。如下图：
而EXE文件可这样做是因为有足够的空间。所以我想要实现这个目的，要费一定的脑筋了。  |
|
|
而EXE文件可这样做是因为有足够的空间。如下图：
 |
|
|
哦。谢谢了
|
|
|
好象没解决啊,
还有一个问题,添加成功的话,SYS被加载后........??? |
