如何解决合并PE节
| 合并兼容的PE文件部分有哪些缺点?解决方法
这是一件完全合理的事情。但是,如果要使您的PE文件更易于分析,最好不要这样做,因为将它们分开会使两个部分包含不同类型的代码/数据/元数据更加明显。通常,节名称会提示它们包含的内容,合并两个节会删除其中的一个提示。除了文件大小和内存占用的小幅减少外,我认为合并这些部分没有任何好处。将文件中的节填充到FileAlignment边界,将内存中的节填充到页面大小的边界,因此合并该节将删除第一节末尾的填充(这意味着您只有一个节条目,而不是2 ,仅节省72个字节)。
, 主要缺点是某些防病毒软件会将文件标记为恶意软件。仅仅因为它不常见,并且某些AV没有更好的恶意软件检测技术。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。