如何从C中的pe（exe）文件中删除一些数据

Question

在第一个 exe 中，我定义了带有一些特殊字节作为标签的 char 数组，我将它从另一个 exe 映射到内存，找到所需的标签并将新数据放入其中，但是这个数据可能比定义的数组更短，所以我想把这个数组剪成需要的大小！我该怎么做？

Answer 1

没有精细而简单的方法可以剪切出 PE 文件。

明显的解决方案是在原始（用您的术语first）exe 中额外定义一个length 字段并用另一个标签标记它。然后第二个 exe 的额外工作是写入该字段的实际数据长度。

---

编辑：如果切割是您的主要目标，您还必须记住：

• PE 的控制总和将发生变化。不过，PE 标头中控制和字段的位置并不难找到。
• PE 文件已对齐。所有部分都对齐。对齐方式也可以在标题中找到。
• 如果你剪掉一个部分会导致很大的后果。看一下PE文件头结构。

参考： http://msdn.microsoft.com/en-us/library/ms809762.aspx