2020年3月8日
如何判断第一个节区头的RVA
摘要： 结论： 第一个节区头的RVA = Size of Optional Header+IMAGE_OPTIONAL_HEADER的RVA 检验： Size of Optional Header = 0xE0 IMAGE_OPTIONAL_HEADER的RVA = 0xF8 0xE0 + 0xF8 = 0 阅读全文
posted @ 2020-03-08 19:11 东坡肉肉君 阅读(241) 评论(0) 推荐(0) 编辑
从可执行文件中删除.reloc节区
摘要： ReadMe： 工具：PEview,hexWorkshop,chrome.exe 删除.reloc节区头 范围：0x308 - 0x32c，用0x00填充 删除.reloc节区 从0xcd800开始到结束,delete掉 修改IMAGE_FILE_HEADER 删掉reloc后，section要减一 阅读全文
posted @ 2020-03-08 15:53 东坡肉肉君 阅读(262) 评论(0) 推荐(0) 编辑