写壳笔记二(普通节表加密)

解密代码已经写入新节，

SizeOfDataSection=节内容大小
pDataSection=(PBYTE)pSection-(PBYTE)pImageBase+(PBYTE)pImageOptionalHeader->ImageBase;//基址+节RVA

 

 for(0;ptmp< pDataSection;ptmp++)
 {

  BYTE tmpbyte=*(ptmp)^key;//与该节的大小xor(以字节为单位的加密算法)
  CopyMemory(ptmp,&tmpbyte,1);
 }