PE文件的修改---减少节区

步骤：删除节区头，删除节区，修改节区数，修改映像大小。

1、删除节区头（用0填充），用PEview打开文件Tut.ReverseMe1，找到节区reloc地址范围：0218到0240。

图1 节区范围

图2 修改

2、删除节区，找到这个节的起始位置，section.reloc起始位置是00003600，之后全部删除。

图3 删除节

图4 删除

3、修改节区数，5个节修改位4个节

图5 修改节

图6 删除

4、修改映像大小，打开标准头，找到size of image地址为000000D0，大小为00008000，减去映像大小最小单位00000000。

图7 修改映像

图8 映像大小

图9 修改

5、保存为Tut.ReverseMe3.exe

图10 保存