赤坂龙之介的博客

知识点补充 ======================================================================================================= 1.LPVOID LPVOID,是一个没有类型的指针，也就是说你可以将LPVOID类型的变量赋值给任意类型的指针。 比如在参数传递时就可以把任意类型传递给一个LPVOID类

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>   今天在学习PE的过程中通过通过手动对PE文件进行节的添加，过程中遇到了一些问题，写下来以便今后及时复习 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>   [1] 确定节的对齐尺

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>   昨天在对PE文件进行了节的添加，并且程序可以正常运行。   今天记录另一种情况，就是当最后一个节表后无80个空白字节时，节表该添加到哪？ >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>   在可选PE头偏移0x60即得到数据目录项，其结构如下：typedef struct _IMAGE_DATA_DIRECTORY { DWORD VirtualAddress; DWORD Size; }