PE合并节

最新推荐文章于 2023-01-31 00:48:26 发布

hambaga

最新推荐文章于 2023-01-31 00:48:26 发布

阅读量795

点赞数

本文链接：https://blog.csdn.net/Kwansy/article/details/106114629

版权

本文介绍了如何将PE文件的所有节合并成一个节，以释放节表空间并确保能成功新增节。通过拉伸成imagebuffer并调整节的属性，如VirtualSize和SizeOfRawData，来实现这一操作。虽然文件大小会增加，但测试表明合并后的32位GUI程序仍能正常运行。以notepad为例，合并节后文件大小和节数量发生了变化。

摘要由CSDN通过智能技术生成

把所有节合并成一个节，好处是可以腾出节表空间，保证能成功新增节。
方法是先拉伸成imagebuffer，修改第一个节的VirtualSize = SizeOfRawData = SizeOfImage - VirtualAddress，因为PE文件本身就对齐好了，所以不用关心对齐问题。由于修改了SizeOfRawData ，处理后PE文件会变大。除此之外还要修改节的数量，和第一个节必须具有其他节的属性。

代码

// 合并所有节
BOOL MergeSection(LPVOID pImageBuffer, LPVOID *pNewImageBuffer, DWORD dwImageSize)
{
   
	*pNewImageBuffer = malloc(dwImageSize);
	if (*pNewImageBuffer == NULL)
	{
   
		printf("分配内存失败\n");
		return FALSE;
	}
	memcpy(*pNewIma