PE扩大最后一个节

最新推荐文章于 2022-12-04 00:33:59 发布

hambaga

最新推荐文章于 2022-12-04 00:33:59 发布

阅读量350

点赞数

本文链接：https://blog.csdn.net/Kwansy/article/details/106105569

版权

本文介绍了如何扩大PE文件的最后一个节，主要涉及调整SizeOfImage、VirtualSize、SizeOfRawData等属性，并确保符合文件对齐和内存对齐的要求。通过运行结果和节表属性对比，确认节大小按预期增加了2000h。

摘要由CSDN通过智能技术生成

增加 SizeOfImage, VirtualSize, SizeOfRawData, 注意文件对齐和内存对齐即可。

扩大节函数

// 扩大最后一个节
// 返回新文件的大小，失败返回0
DWORD ExpandLastSection(LPVOID pFileBuffer, LPVOID *pNewFileBuffer, DWORD dwOldSize, DWORD dwExpandSize)
{
   
	PIMAGE_DOS_HEADER pDosHeader = (PIMAGE_DOS_HEADER)pFileBuffer;
	PIMAGE_NT_HEADERS pNTHeader = (PIMAGE_NT_HEADERS)((DWORD)pDosHeader + pDosHeader->e_lfanew);
	PIMAGE_FILE_HEADER pPEHeader = (PIMAGE_FILE_HEADER)((DWORD)pDosHeader + pDosHeader->e_lfanew