-
-
[求助]PE中，一个节最小的尺寸是5字节？bambam壳有人读过么？
-
发表于:
2009-3-27 16:02
4021
-
[求助]PE中，一个节最小的尺寸是5字节？bambam壳有人读过么？
看bambam壳里有一个变量MinSectionTerm，
const MinSectionTerm = 5;
在计算新节区大小的时候有这样的计算
// calculate the new RawSize
dwTmpNum = ((DWORD)pCH-dwMapBase)+MinSectionTerm-pSectionh->PointerToRawData;
pCH为指向节区尾的指针
dwMapBase文件在内存中的基址
pSectionh->PointerToRawData 节的文件偏移
不知道加这个MinSectionTerm值的目的是？
[培训]《安卓高级研修班(网课)》月薪三万计划，掌握调试、分析还原ollvm、vmp的方法，定制art虚拟机自动化脱壳的方法
