PE学习.动手写PE.见缝插针

来自：http://bbs.pediy.com/showthread.php?t=138356

此贴用于申请邀请码！

1.PE文件基本结构图

接下来，让我们动手吧！

首先，让我们来明确下目的：

1.构建自己的pe程序，知道了pe文件的结构后，我们就可以按照pe文件的格式手工“填写”属于我们自己的程序了。

2.见缝插针，利用空白数据插入额外代码。

3.通过增加节来插入额外代码（2的扩展）。（写晕掉了，有兴趣的同学自己实践下吧！）

其次，明确下程序情况：

1.正如刚学任何语言一样，均从“Hello World！”开始，因此，我们也实现一个最简单的功能，我们的目标是弹出一个提示框。

2.程序至少包含三个节（.text、.rdata和.data），从上图可知本例PE头大小应为544B，又Windows系统规定文件的对齐粒度应为512B，所以本程序的最终大小应为1024+3*512=2560B。三个节的起始地址分别为00000400h、00000600h、00000800h。

进入正题：

一、构建PE文件

1.新建一空白文件，以任意16进制编辑器（如WinHex）打开此文件&