-
-
[求助]PE中，一个节最小的尺寸是5字节？bambam壳有人读过么？
-
发表于:
2009-3-27 16:02
4020
-
[求助]PE中，一个节最小的尺寸是5字节？bambam壳有人读过么？
看bambam壳里有一个变量MinSectionTerm，
const MinSectionTerm = 5;
在计算新节区大小的时候有这样的计算
// calculate the new RawSize
dwTmpNum = ((DWORD)pCH-dwMapBase)+MinSectionTerm-pSectionh->PointerToRawData;
pCH为指向节区尾的指针
dwMapBase文件在内存中的基址
pSectionh->PointerToRawData 节的文件偏移
不知道加这个MinSectionTerm值的目的是？
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
