Kylimi

摘要： 删除PE文件的.reloc节区 .reloc节区是PE文件的重定位节区，对于EXE的PE文件来说，重定位对运行并没有什么影响，将其删除后程序仍然可以正常运行。 这里我们使用自己写的add.exe 现在我们来删除这个add.exe文件的.reloc节区。 我们使用PEview查看add.exe文件的. 阅读全文

摘要： 第十六章，PE文件重定位。 PE重定位 向进程的虚拟内存加载PE文件时，文件会被加载到PE头的ImageBase所指向的地址处，若IB位置已经加载了其他文件，PE装载器就会将其加载到去其他未被占用的空间，这就涉及到PE地址重定位的问题。 创建好进程之后，EXE文件会首先加载到内存，因此在EXE文件无 阅读全文