新手问题：关于PE的
一个节的文件偏移可以为0么？这么说从MZ开始都是它的节？本来没太在意这个问题，但是我在合并节的时候，想把所有节都合并到第一个节，计算的时候发现了这个问题，求前辈们指教
这是我合并节的代码，很明显，如果section_header->PointerToRawData为0一定是会出问题的
可是你这sizeofrawdata也是0呀，那岂不是空节，是不是编译出来的程序有问题？？不应该是0 雪流星 发表于 2023-4-29 12:37
可是你这sizeofrawdata也是0呀，那岂不是空节，是不是编译出来的程序有问题？？不应该是0
就是一个vs2022编译的helloworld，跑起来没问题 如果只是要合并节的话，其实可以不用关注这个点。直接找最后一个节内存中的地址加上内存最后一个节的大小。全拷贝过去，然后修改下节的属性 dyt398 发表于 2023-5-24 13:11
如果只是要合并节的话，其实可以不用关注这个点。直接找最后一个节内存中的地址加上内存最后一个节的大小。 ...
{:1_893:}
感谢点播
页:
[1]