新手问题：关于PE的

0X0011 · 发表于 2023-4-28 21:12

一个节的文件偏移可以为0么？这么说从MZ开始都是它的节？

本来没太在意这个问题，但是我在合并节的时候，想把所有节都合并到第一个节，计算的时候发现了这个问题，求前辈们指教

这是我合并节的代码，很明显，如果section_header->PointerToRawData为0一定是会出问题的

雪流星 · 发表于 2023-4-29 12:37

可是你这sizeofrawdata也是0呀，那岂不是空节，是不是编译出来的程序有问题？？不应该是0

0X0011 · 发表于 2023-4-29 16:22

雪流星发表于 2023-4-29 12:37
可是你这sizeofrawdata也是0呀，那岂不是空节，是不是编译出来的程序有问题？？不应该是0

就是一个vs2022编译的helloworld，跑起来没问题

dyt398 · 发表于 2023-5-24 13:11

如果只是要合并节的话，其实可以不用关注这个点。直接找最后一个节内存中的地址加上内存最后一个节的大小。全拷贝过去，然后修改下节的属性

0X0011 · 发表于 2023-5-26 21:58

dyt398 发表于 2023-5-24 13:11
如果只是要合并节的话，其实可以不用关注这个点。直接找最后一个节内存中的地址加上内存最后一个节的大小。 ...

感谢点播

帐号		自动登录	找回密码
密码			注册[Register]

[新手问题] 新手问题：关于PE的