2025 年 3月 9 日随笔档案 - 丁同亚的博客

2025年3月9日

摘要： void* importTableResolve(void* fileBuffer){ PE pe = resolvePE(fileBuffer); //导入表是数据目录的第二项 int importTableFOA = VA2FA(fileBuffer, pe.dataDir[1].value); 阅读全文

posted @ 2025-03-09 11:44 丁同亚的博客阅读(8) 评论(0) 推荐(0)

新增节&将导出表移动到新节

摘要：新增节 1.先判断是否有空间增加一个节表，满足sizeOfHeaders >= sectionTable[last] + 0x28*3 2.malloc(fileSize+newSectionSize);memset(0);memcpy(newfileBuffer,fileBuffer,fileSi 阅读全文

posted @ 2025-03-09 10:54 丁同亚的博客阅读(20) 评论(0) 推荐(0)