在c ++中将新部分添加到pe文件

Question

我在用 C++ 创建一个简单的打包程序时遇到了一些问题。 我需要在 pe 文件中添加新部分来执行此操作我想初始化一个新部分。我在 Visual Studio 2015 中使用以下代码：

PIMAGE_SECTION_HEADER new_section;
new_section->Characteristics = IMAGE_SCN_MEM_WRITE;

但是它给了我 new_section 在没有被初始化的情况下被使用，我该如何解决这个问题？

我想知道我应该如何在初始化后将部分添加到 pe 文件中，我应该使用 memset 函数吗？ 感谢您的帮助。

Answer 1

您没有初始化PIMAGE_SECTION_HEADER 指针（注意它是一个指向结构的指针）。由于它是一个结构体，所以你需要将你的数据转换成它，假设你的数据存储在buffer：

PIMAGE_DOS_HEADER pidh = (PIMAGE_DOS_HEADER)buffer;
PIMAGE_NT_HEADERS pinh = (PIMAGE_NT_HEADERS)((BYTE*)pidh + pidh->e_lfanew);
PIMAGE_FILE_HEADER pifh = (PIMAGE_FILE_HEADER)&pinh->FileHeader;
PIMAGE_OPTIONAL_HEADER pioh = (PIMAGE_OPTIONAL_HEADER)&pinh->OptionalHeader;
PIMAGE_SECTION_HEADER new_section = (PIMAGE_SECTION_HEADER)((BYTE*)pinh + sizeof(IMAGE_NT_HEADERS));

此用法示例取自here。