能力值：
( LV2，RANK：10 )
|
-
-
2 楼
对了。再补充一下，我新增一个节后，直接把那个others头后移就行了吧。
|
能力值：
( LV6，RANK：90 )
|
-
-
3 楼
上个链接瞅瞅，见识见识
|
能力值：
( LV9，RANK：610 )
|
-
-
4 楼
没看明白您说的啥~~
给你一个我之前写过的半成品
模仿PELord 写的很烂~
一直没时间写了
|
能力值：
( LV2，RANK：10 )
|
-
-
5 楼
others头?
你说的是额外数据么?
|
能力值：
( LV2，RANK：10 )
|
-
-
6 楼
去 Platform SDK\Include\WinNT.h 找:
IMAGE_DOS_HEADER
IMAGE_FILE_HEADER
IMAGE_OPTIONAL_HEADER32
IMAGE_OPTIONAL_HEADER64
IMAGE_NT_HEADERS32
IMAGE_NT_HEADERS64
..
..
你所需要的知料都在里面!
你也可以在微软的网站下载 PE-COFF 的文件: b1cK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8Y4N6%4N6#2)9J5k6h3#2A6j5%4u0G2M7$3!0X3N6q4)9J5k6h3y4G2L8g2)9J5c8Y4N6Z5k6r3y4Q4x3V1k6K6P5i4y4@1k6h3#2Q4x3V1k6H3L8r3q4@1k6X3!0J5L8g2)9J5c8X3k6A6M7X3#2%4j5i4u0W2i4K6u0r3f1p5g2o6e0@1k6r3i4K6u0W2L8i4y4H3P5l9`.`.
|
能力值：
( LV5，RANK：60 )
|
-
-
7 楼
应该说的是额外数据吧，但是也没有头来说明额外数据呀~不像段表来表示段的位置大小信息。LZ上传个文件看看吧~~other头？没听说过 
|
能力值：
( LV2，RANK：10 )
|
-
-
8 楼
呵呵。知道结果了。。。qq除了section节以外，后面还有些数据，是不映射到内存的。。
我觉得可能是check PE文件是否被修改用的。
你们打开qq。exe，用Hex文本编辑器看，后面有些数据。
|
|
|
|
