杰晶网络

扩大节-合并节
破解资源 2024/4/20 佚名
3 2

扩大节思路
扩大节步骤:

注意：扩大节最好在最后节扩展 不然要修改好多东西
一:扩大节
  1、拉伸到内存
  2、分配一块新的空间：SizeOfImage+Ex
  3、将最后一个节的SizeOfRawData 和 VirtualSize改成NSizeOfRawData = VirtualSize = NN = （SizeOfRawData或者Virtualsize 内存对齐后的值）+Ex
  4、修改sizeofimage大小Sizeofimage= sizeofimage+Ex
扩大节代码实现
[C++] 纯文本查看 复制代码
VOID ExpansionSection(){    PVOID pFileBuffer = NULL;    PVOID pImageBuffer = NULL;    PVOID pNewBuffer = NULL;    PVOID pNewImageBuffer = NULL;​    PIMAGE_DOS_HEADER pDosHeader = NULL;    PIMAGE_FILE_HEADER pPEHeader = NULL;    PIMAGE_OPTIONAL_HEADER32 pOptionHeader = NULL;    PIMAGE_SECTION_HEADER pSectionHeader = NULL;    PIMAGE_SECTION_HEADER pSectionHeaderUP = NULL;    PBYTE codeBegin = NULL;    BOOL isOk = FALSE;    DWORD size = 0;​    ReadPEFile(file_path, &pFileBuffer);    if (!pFileBuffer)    {        printf("文件->缓冲区失败");        return;    }    /*FileBuffer->ImageBuffer*/    CopyFileBufferToImageBuffer(pFileBuffer, &pImageBuffer);    if (!pImageBuffer)    {        printf(" 复制文件到缓冲区失败");        free(pFileBuffer);        return;    }    pDosHeader = (PIMAGE_DOS_HEADER)pImageBuffer;    pPEHeader = (PIMAGE_FILE_HEADER)((DWORD)((DWORD)pImageBuffer + pDosHeader->e_lfanew) + 4);    pOptionHeader = (PIMAGE_OPTIONAL_HEADER32)(((DWORD)pImageBuffer + pDosHeader->e_lfanew) + 4 + IMAGE_SIZEOF_FILE_HEADER);    pSectionHeader = (PIMAGE_SECTION_HEADER)(((DWORD)pImageBuffer + pDosHeader->e_lfanew) + 4 + IMAGE_SIZEOF_FILE_HEADER + pPEHeader->SizeOfOptionalHeader);​    pOptionHeader->SizeOfImage += 0x1000;    pSectionHeader[pPEHeader->NumberOfSections - 1].Misc.VirtualSize += 0x1000;    pSectionHeader[pPEHeader->NumberOfSections - 1].SizeOfRawData += 0x1000;    size = CopyImageBufferToNewFileBuffer(pImageBuffer, &pNewBuffer);​    if (size == 0 || !pNewBuffer)    {        printf("存盘失败");        free(pFileBuffer);        free(pImageBuffer);        free(pNewBuffer);        return;    }​    isOk = MemoryToFile(pNewBuffer, size, write_file_path);    printf("MemoryToFile");    if (isOk)    {        printf("存盘成功");        return;    }    free(pFileBuffer);    free(pImageBuffer);    free(pNewBuffer);        return;}

合并节思路
合并节是将多个节合并；例如所有节合并为一个节：  
   1】只保留一个节表；  
   2】所有的节当作一个节，将描述信息写在第一个节表中；
意义：
合并节后，原来节表的地方空出来了，可以方便插入新节；
有多个节时，拉伸时需要循环遍历各个节表做对齐之类的操作；合并节     表后减少了这些操作；
  影响：
如果把所有节合并，那么节与节之间就不再考虑内存对齐或者文件对齐了，由于我们是在文件装载到内存后合并的节，如果内存对齐和文件对齐不一样，那么最后将合并后的文件再还原成硬盘上的状态时，所有的节会当成一个整体，不会再文件对齐了，所以就导致了合并后文件可能会变大
步骤：     
1）拉伸到内存   
2）将第一个节的内存大小、文件大小改成一样   
Max = SizeOfRawData>VirtualSize?SizeOfRawData:VirtualSize
​
SizeOfRawData = VirtualSize = 最后一个节的VirtualAddress + Max - SizeOfHeaders(内存对齐后的大小)   
3）将第一个节的属性改为包含所有节的属性，即用第一个节的属性与其他的节的属性做或运算   
4）修改节的数量为1
合并节代码实现
[C++] 纯文本查看 复制代码
VOID MergeSection(){    PIMAGE_DOS_HEADER pDos = NULL;    PIMAGE_FILE_HEADER pFile = NULL;    PIMAGE_NT_HEADERS32 pNt = NULL;    PIMAGE_OPTIONAL_HEADER pOpt = NULL;    PIMAGE_SECTION_HEADER pSec = NULL;&#8203;    PVOID pFileBuffer = NULL;    PVOID pImageBuffer = NULL;    PVOID pNewBuffer = NULL;    BOOL isOk = FALSE;    DWORD size = 0;    ReadPEFile(file_path,&pFileBuffer);    if (!pFileBuffer)    {        printf("读取文件失败");        return;    }    CopyFileBufferToImageBuffer(pFileBuffer, &pImageBuffer);    if (!pImageBuffer)    {        printf("复制文件到imagebuffer失败");        free(pFileBuffer);        return;    }    pDos = (PIMAGE_DOS_HEADER)pImageBuffer;    pNt = (PIMAGE_NT_HEADERS32)((DWORD)pDos + pDos->e_lfanew);    pFile = (PIMAGE_FILE_HEADER)((DWORD)pNt + 4);    pOpt = (PIMAGE_OPTIONAL_HEADER)((DWORD)pFile + IMAGE_SIZEOF_FILE_HEADER);    pSec = (PIMAGE_SECTION_HEADER)((DWORD)pOpt + pFile->SizeOfOptionalHeader);&#8203;    //修改节的属性    DWORD dwMax = pSec[pFile->NumberOfSections - 1].Misc.VirtualSize > pSec[pFile->NumberOfSections - 1].SizeOfRawData ? pSec[pFile->NumberOfSections - 1].Misc.VirtualSize : pSec[pFile->NumberOfSections - 1].SizeOfRawData;    pSec->Misc.VirtualSize = pSec->SizeOfRawData = pSec[pFile->NumberOfSections - 1].VirtualAddress + dwMax - pOpt->SizeOfHeaders;    for (size_t i = 1; i < pFile->NumberOfSections; i++)    {        pSec->Characteristics |= pSec[i].Characteristics;    }    memset(pSec + 1, 0, IMAGE_SIZEOF_SECTION_HEADER * (pFile->NumberOfSections - 1));    pFile->NumberOfSections = 1;    //TO  NewBuffer    size = CopyImageBufferToNewFileBuffer(pImageBuffer, &pNewBuffer);    if (size == 0 || !pNewBuffer)    {        printf("存盘失败");        free(pFileBuffer);        free(pImageBuffer);        free(pNewBuffer);        return;    }    isOk = MemoryToFile(pNewBuffer, size, write_file_path);    if (isOk)    {        printf("存盘成功");        return;    }    free(pFileBuffer);    free(pImageBuffer);    free(pNewBuffer);    return;}
标签：
扩大节-合并节
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！ 如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
评论“扩大节-合并节”
暂无“扩大节-合并节”评论...
www.imxmx.com 杰晶网络
8,675无损音乐
1,324高清电影
213破解软件
120,141站长资源
一句话新闻
苹果官宣WWDC 2024！预计会有大批AI功能 - 2024/4/20

3月27日消息，苹果宣布2024年全球开发者大会（WWDC）将于6月10日至6月14日举行，巧合的是，这次大会与端午假期重合。

苹果官方表示：

在线参加 Apple 每年规模最大的开发者盛会。亲眼见证 Apple 最新平台、技术和工具的发布。了解如何创建和改进你的 App 和游戏。与 Apple 设计师和工程师互动交流，与全球开发者社区建立联系。以上活动均免费在线举行。

探索各种新的工具、框架和功能，助力你打造出理想的 App 和游戏。通过视频讲座学习新技能，与 Apple 专家进行一对一会面，以推进你的项目，完善你的构思。

Swift Student Challenge 旨在支持和鼓舞下一代开发者、创作者和企业家。太平洋时间 3 月 28 日，我们将公布今年的获奖者名单。获奖者将有资格参加在 Apple Park 举办的特别活动。我们还会选出 50 名杰出获胜者，他们将受邀前往库比提诺，获得为期三天的非凡体验，包括参加 Apple Park 的特别活动。

RTX 5090要首发 性能要翻倍！三星展示GDDR7显存

三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。

首次推出的GDDR7内存模块密度为16GB，每个模块容量为2GB。其速度预设为32 Gbps（PAM3），但也可以降至28 Gbps，以提高产量和初始阶段的整体性能和成本效益。

据三星表示，GDDR7内存的能效将提高20%，同时工作电压仅为1.1V，低于标准的1.2V。通过采用更新的封装材料和优化的电路设计，使得在高速运行时的发热量降低，GDDR7的热阻比GDDR6降低了70%。

更新动态

友情链接

杰晶网络 DDR爱好者之家 南强小屋 黑松山资源网 白云城资源网 更多链接