流水賬筆記：PE文件格式（手工增加節）

爲方便理解，僅以「Hello, PE!」的小程序爲例，使用工具 010 Editor： 練習文件下載 當前程序目前有 2 個節區，且節頭部分有足夠的空間來增加另一個節頭。 增加節的步驟 #1 將文件頭的 NumberOfSection (節區數量) 改爲 3 #2 在最後一個節區頭後面增加一個節區頭，假設新的節區在文件中佔 200h，由於該程序的內存和文件的映射關係如圖： 內存中的地址 文件中的地

>>阅读原文<<