流水账笔记：PE文件格式（手工增加节）

为方便理解，仅以“Hello, PE!”的小程序为例，使用工具 010 Editor： 练习文件下载 当前程序目前有 2 个节区，且节头部分有足够的空间来增加另一个节头。 增加节的步骤 #1 将文件头的 NumberOfSection (节区数量) 改为 3 #2 在最后一个节区头后面增加一个节区头，假设新的节区在文件中占 200h，由于该程序的内存和文件的映射关系如图： 内存中的地址 文件中的地

>>阅读原文<<