|
|
|---|---|
|
|
你要注入140H的代码最好把空间加的稍微大点，比如150H，不要直接在记事本结束添加（大部分情况是可以的，因为大部分程序都是为了对齐在文件最后很很多填充字符，这些填充字符有的时候会是程序运行时临时变量的存放处，所以有时候会有问题）。在实现你的功能：
1.在节表中找到最后一节的节头（IMAGE_SECTION_HEADER），修改其SizeOfRawData,注意按照FileAlignment对齐 2.还是这个节头，修改其Misc.VirtualSize,这个可以不用对齐，最好还是对齐 3.修改IMAGE_OPTIONAL_HEADER中SizeOfImage，等于最后一段的VirtualAddress + 对齐后的Misc.VirtualSize 这样应该就可以了，添加完用PE工具看一下Section信息，看有没有错误。 这样就可以在你新添加的区域注入代码。 
|
|
|
|
|
|
|
