本文介绍了在PE文件中添加隐藏代码的步骤，涉及FileBuffer到ImageBuffer的转换，以及ImageBuffer到NewBuffer的过程，揭示了PE文件读写的关键操作。
我们如果想在任意节空白区添加隐藏代码：首先我们先实验对PE文件进行正确的读写，是要将.exe文件从硬盘中完整地拷贝到内存中，这时我们称这个在内存数据块为FileBuffer，然后我们要将FileBuffer按照操作系统能运行的要求进行拉伸对齐生成内存映像文件ImageBuffer，我们才能得到正确的偏移，之后将ImageBuffer按照文件对齐的形式转成新的文件NewBuffer，最后将NewBuffer存储到硬盘中。
在这里详细说说从fileBuffer（文件缓冲区）转成ImageBuffer（镜像缓冲区）和ImageBuffer（镜像缓冲区）转成NewBuffer（新文件缓冲区）两个步骤，这是PE文件读写的关键步骤：
从filebuffer转成imagebuffer
1、申请空间，大小为p
Op
最低0.47元/天 解锁文章
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
