weixin_51738129的博客

逆向工程简称RE，一般指通过分析物体、机械设备或系统，了解它的结构、功能、行为等，同时掌握它的原理并且进行改善、添加的一系列过程。简单来讲，对软件进行分析并搞清楚其行为的工作。从结果出发，解决工程理解的问题。。提示：以下是本篇文章正文内容，下面案例可供参考提示：这里对文章进行总结：例如：以上就是今天要讲的内容，本文仅仅简单介绍了messagebox的调用和对PE文件进行增加弹窗的操作。

打开标准头，找到size of image地址为000000D0，大小为00008000，减去映像大小最小单位00000000。删除节区头（用0填充），用PEview打开文件Tut.ReverseMe1，找到节区reloc地址范围：0218到0240。，找到这个节的起始位置，section.reloc起始位置是00003600，之后全部删除。保存为Tut.ReverseMe3.exe。，5个节修改位4个节。

PE文件的修改