如何删除基址的重定位表----记一次对RAR软件的基址重定位删除实践

工具：

1.PETool

2.HxD

步骤：

1.PE查看rar程序的结构：

     

重定位的具体信息如下：

    

2.删除.reloc的节区头   

     从地址278开始，删除到29c+3

     

     这部分清零。

3.删除.reloc节区

     从  00148200  地址开始 ，因为就5个节区，直接删除到最后即可

4.修改MIAGE_FILE_HEADER

 

     将五个节区改成4个即可：

 

 

5.修改IMAGE_OPTIONAL_HEADER

 

     .reloc节区的VirtualSize为：0000DEF6    根据Section Alignment扩展后为 0000E000     

     然后查看Size of Image大小为：001FD000   

那么，调整后的大小就应该为： 001FD000 - 0000E000 = 001EF000

 

将修改保存，然后打开这个rar，正常

大功告成！！！！

 

 

 

转载于:https://my.oschina.net/junehappylove/blog/815707