PE扩大节

xiaodou^_^

于 2022-03-29 21:54:12 发布

阅读量610

点赞数 1

文章标签：安全

本文链接：https://blog.youkuaiyun.com/m0_63206880/article/details/123833298

版权

本文介绍了如何在PE文件中安全地扩大节。主要步骤包括在内存中拉伸文件，分配新的空间，调整最后一个节的SizeOfRawData和VirtualSize，并更新SizeOfImage的大小。实现代码包含在内。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

注意：扩大节最好在最后节扩展不然要修改好多东西

一:扩大节

1、拉伸到内存

2、分配一块新的空间：SizeOfImage+Ex

3、将最后一个节的SizeOfRawData 和 VirtualSize改成N

SizeOfRawData = VirtualSize = N

N = （SizeOfRawData或者Virtualsize 内存对齐后的值）+Ex

4、修改sizeofimage大小

Sizeofimage= sizeofimage+Ex

下面是实现代码：

#include <iostream>
#include <windows.h>
#include <string.h>
#include <stdio.h>
#include <stdlib.h>
#include "PE扩大节合并节.h&