看完了加密解密3的第十六章 外壳编写

总算对每一行都看懂了，工程还挺大的。

 

回头有毅力，照抄来搞个peloader才行。

 

1。按内存对齐方式把文件读到一块内存m_pImageBase中

2。关于重定位，是exe就清除，是dll就重构结构

3。申请一块新的内存m_pImportTable来存放加密后的输入表，清除原来位置的输入表

4。申请一块新内存pMapOfPackRes来装处理后的资源

5。合并区段(可选),这里只是简单的把区块表这些结构合并而已（对应修改字段），结构所指向的具体数   变

6。开始压缩数据.将内存中m_pImageBase指向的文件的 绑定输入清0，同时清除iat信息
   添加一个区块结构（占位，后面外壳要放在这个结构指向的区块中），修正区块结构里面字段，到此为止，
   对区块的具体数据处理也只是擦除点数据而已，它们的偏移均未改变

7。到此把sizofheaders的大小文件头写入一个新建的文件hPackFIle中

8。循环对各个区块的具体数据进行一一的压缩和和写入到hPackFile中（现在各个区块   的具体数据都被处理过，并紧凑的分布在一起

9。然后就把外壳写进之前空出的那个上面添加的区块中，修改PE头的某些字段。（这一步得花点功夫，哈）

10。完工