PE合并节【内存对齐和文件对其大小不一样版本】

最新推荐文章于 2025-03-16 23:19:57 发布

wow.

最新推荐文章于 2025-03-16 23:19:57 发布

阅读量268

点赞数

CC 4.0 BY-SA版权

分类专栏： C++ 逆向基础

本文链接：https://blog.csdn.net/weixin_42408832/article/details/118189186

逆向基础同时被 2 个专栏收录

16 篇文章

订阅专栏

C++

11 篇文章

订阅专栏

该代码实现了一个将PE文件的各个节进行压缩并合并到一个节的过程。首先，计算新文件的大小，然后分配内存并拷贝头部信息。接着，遍历所有节，逐个拷贝到新的缓冲区，并调整偏移量。最后，更新PE头信息，将所有节的特性合并到第一个节中，删除原有节信息，创建一个单一节的PE文件。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

PVOID PE_Headers::CompressSection(IN PVOID File_Buffer)

{

        PVOID newbuff = NULL;

        PBYTE read = NULL, write = NULL;

        DWORD i;

       

        if (File_Buffer == NULL)

        {

                Error_Flag |= EMPTY_IMAGEBUFFER;

                return NULL;

        }

       

        //新生成的文件大小 = 最后节的RVA + 最后节的FOA - 头的RVA + 头的FOA

        File_Size = pSection_Header[pPE_Header->NumberOfSections - 1].VirtualAddress

                + pSection_Header[pPE_Header->NumberOfSections - 1].SizeOfRawData

                - pSection_Header->VirtualAddress + pSection_Header->PointerToRawData;               

        newbuff = malloc(File_Size);

        memset(newbuff, 0, File_Size);

       

        memcpy (newbuff, pDos_Header, pOptional_Header->SizeOfHeaders);                        //拷贝头部

        for (i = 0; i < pPE_Header->NumberOfSections; i++)

        {

                read = (PBYTE) pDos_Header + pSection_Header[i].PointerToRawData;

                write = (PBYTE) newbuff + pSection_Header[i].VirtualAddress

                        - pSection_Header->VirtualAddress + pSection_Header->PointerToRawData;        //因头部的RVA和FOA的不同产生的偏移量

                memcpy(write, read, pSection_Header[i].SizeOfRawData);                       

        }

       

        Release(File_Buffer);

        GetPEHeaders(newbuff);

       

        //合并后，virtualsize = 文件大小 - 头的文件大小

        pSection_Header->Misc.VirtualSize = File_Size - pSection_Header->PointerToRawData;

        pSection_Header->SizeOfRawData = File_Size - pSection_Header->PointerToRawData;

        for (i = 1; i < pPE_Header->NumberOfSections; i++)

        {

                pSection_Header->Characteristics |= pSection_Header[i].Characteristics;                //把每个节的节属性合并到第一个节里

                memset(&pSection_Header[i], 0, sizeof(IMAGE_SECTION_HEADER));                        //把原来节的数据置0，以便新增一个节

        }

        pPE_Header->NumberOfSections = 1;

        return newbuff;

}