能力值：
( LV2，RANK：10 )
|
-
-
2 楼
难道是SizeOfImage必须是最大地址－最小地址，即使中间有空洞？
|
能力值：
( LV9，RANK：160 )
|
-
-
3 楼
空洞是指区块之间在虚拟地址空间中是不连续的
区块1
区块2
空洞。。。
区块3
区块4
并且各区块的起始地址是按照对齐规则对齐的
|
能力值：
( LV2，RANK：10 )
|
-
-
4 楼
好久没有弄PE了,都忘记差不多了.
记得exe内存对其是0x1000,而exe在硬盘上的文件对其是0x200. 当然,这个不是通用的,有可能不一样.
你是直接修改文件添加块还是内存添加了以后又保存到文件的? 如果是另存到文件的,还要修复IAT表什么的.
|
能力值：
( LV9，RANK：160 )
|
-
-
5 楼
区块之间不允许有空洞
|
|
|
