-
-
[原创][附源]永不失败的区段添加工具ZeroAdder Plus V1.0
-
发表于: 2009-5-12 12:39
-
使用过ZeroAdd或者topo的朋友可能就知道， 当PE头部分的空间不足时，
它们都会提示无法加区了。
这在有些情况下会让我们很不爽的。 于是就有了这个ZeroAdder Plus的诞生。
主要思路是当在物理文件中，若末节表的尾部距离第一节的物理偏移之间的区域小于0x28（也即
一个节表的长度）时， 我们将各节都向后移动一个FileAlignment的大小，然后更新相关信息，
这样就人造了一个空隙。 这样像一般的文件对齐为0x200的话， 只要移动一次就可以添加12个区段还多0x20个字节。 这样不管你想怎么加区，想加多少个区段都行。
贴几个图：
附件中为bin和src。 有兴趣的朋友可以继续发挥。
如果代码中存在不足之处，或bug， 欢迎大家指正， Thank u。
它们都会提示无法加区了。
这在有些情况下会让我们很不爽的。 于是就有了这个ZeroAdder Plus的诞生。
主要思路是当在物理文件中，若末节表的尾部距离第一节的物理偏移之间的区域小于0x28（也即
一个节表的长度）时， 我们将各节都向后移动一个FileAlignment的大小，然后更新相关信息，
这样就人造了一个空隙。 这样像一般的文件对齐为0x200的话， 只要移动一次就可以添加12个区段还多0x20个字节。 这样不管你想怎么加区，想加多少个区段都行。
贴几个图：
附件中为bin和src。 有兴趣的朋友可以继续发挥。
如果代码中存在不足之处，或bug， 欢迎大家指正， Thank u。
[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
谢谢大家支持
|
|
|
|
|
|
|
|
|
你看了源码就知道在lordPE中怎么做了.
反正很简单, 不过要注意一些细节.
|
|
|
|
|
|
|
|
|
|
|
|
同感~
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
