PE之扩大节(4)

源码GitHub：https://github.com/TL-SN/_TLSN_RES.PE

 

一、部分关键代码：(考虑篇幅，这里只贴了部分代码，完整的代码都在GitHub上 ,或者查看这个链接 : https://www.cnblogs.com/lordtianqiyi/articles/15782773.html )

VOID _PE_User::RelExpandSection(LPVOID* pImageBuffer,size_t expand)
{
    LPVOID pTempImageBuffer;
    PE_S PeTmp_s;

    pTempImageBuffer = malloc(pOptHeaderSizeOfImage + expand);
    memset(pTempImageBuffer,pOptHeaderSizeOfImage + expand,0);
    memcpy(pTempImageBuffer,*pImageBuffer,pOptHeaderSizeOfImage);

    conBuffToAddr(PeTmp_s,pTempImageBuffer);

    (PeTmp_s.pSectionHeader + PeTmp_s.pPEHeader->NumberOfSections - 1)->Misc.VirtualSize += expand;
    (PeTmp_s.pSectionHeader + PeTmp_s.pPEHeader->NumberOfSections - 1)->SizeOfRawData += expand;
    PeTmp_s.pOptionHeader->SizeOfImage += expand;
    
    conBuffToAddr(File_PE_s,pTempImageBuffer);
    *pImageBuffer = pTempImageBuffer;


}

二、扩大了0x1000个字节

 

 飞鸽正常运行

__EOF__

本文作者：_TLSN
本文链接：https://www.cnblogs.com/lordtianqiyi/articles/15782438.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！