PE文件新增节

lisir1

新增节的目的

和扩大节一样，添加空白区来容纳更多代码，只不过新增节后可以改变节的权限问题，每个节都有自己的任务和功能，不建议随便修改其他节的权限。因为执行代码需要IMAGE_SCN_CNT_CODE权限，除此之外，扩大节会使代码和原来的代码混在一起，不易识别。如图，可以看到有四个节表：



新增节的步骤：

1.判断节表是否有空间添加一个新节（需要40个字节）；
2.在最后一个节后新增一个节并修改NumberOfSections的值（节的数量）；
3.修改节表参数中的VirtualAddress、VirtualSize(节的实际大小)、SizeOfRawData(节在文件中对齐后的大小)和PointerToRawData(节区在文件中的偏移）；
4.修改SizeOfImage的值并开辟新的空间；

流程：

1.选中的是最后一个节，可以判断有空间；



2.增加区段，节表数改为5，工具（StudyPE+)

      

3.

V.Address=上一个节.VirtualAddress+上一个节内存对齐后的大小=64000+A000=6E000

PointerToRawData = 上一个节.PointerToRawData + 上一个节.SizeOfRawData = 58C00+9967=62567

4.

SizeOfImage=6D968+A000=6E968

开辟新空间：



结果：



程序正常运行。

wudishendu

谢谢分享

netxboy

主要用来做什么。。增加什么代码呢