加殼

加殼 整個頭部是以0x200粒度對齊的, 一般情況下,頭部都有0x400字節的大小. 整個頭部以區段頭結尾. 然而區段頭並沒有完全佔用剩下的所有空間, 往往都會有一些剩餘的空間被0填充.當添加新的區段頭的時候, 其實就是將新的區段頭數據填入到這些剩餘的填充空間中. 下面開始給你的程序開始增加內容，通過2種方法， 不管用什麼方法，都需要先記錄入口點，一會加區段的時候需要用，如果沒記住，會有很大麻煩。

>>阅读原文<<