从可执行文件中删除.reloc节区

2023-10-20 14:20
文章标签 删除 可执行文件 reloc 节区

本文主要是介绍从可执行文件中删除.reloc节区，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

  1. .reloc节区
  • EXE形式的PE文件中，“基址重定位表”项对运行没有什么影响，实际上，将其删除后程序仍能正常运行。
  • VC++中生成的PE文件的重定位节区名为.reloc，删除该节区后文件照常运行，且文件大小将缩减，.reloc节区一般位于所有节区的最后。
  1. 若要删除位于文件末尾的.reloc节区，需要按照以下4个步骤操作：
  • 整理.reloc节区头
  • 删除.reloc节区
  • 修改IMAGE_FILE_HEADER
  • 修改IMAGE_OPTIONAL_HEADER
  1. 删除.reloc节区头
    在这里插入图片描述
  • 可以看到.reloc节区头从文件偏移270处开始，大小为28，使用Hex Editor打开该区域，全部用0覆盖填充。
    在这里插入图片描述
  1. 删除.reloc节区
  • 文件中.reloc节区的起始偏移为C000，从C000偏移开始一直使用Hex Editor删除到文件末尾所有数据。
    在这里插入图片描述
  1. 修改IMAGE_FILE_HEADER
  • 修改IMAGE_FILE_HEADER的Number of Sections项，将5改成4
    在这里插入图片描述
    在这里插入图片描述
  1. 修改IMAGE_OPTIONAL_HEADER
  • 删除.reloc节区后，整个映射就随之减少相应大小，映射大小值存储在IMAGE_OPTIONAL_HEADER-size of Image中，需要对其修改。
    在这里插入图片描述
  • .reloc节区的VirtualSize值为E40，将其根据Section Alignment拓展后编程1000，所以应该从Size of Image减去1000才正确。
    在这里插入图片描述
  • 修改后reloc.exe文件就能够正常运行了。

这篇关于从可执行文件中删除.reloc节区的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/247685。

相关文章

电脑桌面文件删除了怎么找回来？别急，快速恢复攻略在此

电脑桌面文件删除了怎么找回来？别急，快速恢复攻略在此

在日常使用电脑的过程中，我们经常会遇到这样的情况：一不小心，桌面上的某个重要文件被删除了。这时，大多数人可能会感到惊慌失措，不知所措。 其实，不必过于担心，因为有很多方法可以帮助我们找回被删除的桌面文件。下面，就让我们一起来了解一下这些恢复桌面文件的方法吧。 一、使用撤销操作 如果我们刚刚删除了桌面上的文件，并且还没有进行其他操作，那么可以尝试使用撤销操作来恢复文件。在键盘上同时按下“C
阅读更多...
学习记录：js算法（二十八）：删除排序链表中的重复元素、删除排序链表中的重复元素II

学习记录：js算法（二十八）：删除排序链表中的重复元素、删除排序链表中的重复元素II

文章目录 删除排序链表中的重复元素我的思路解法一：循环解法二：递归 网上思路 删除排序链表中的重复元素 II我的思路网上思路 总结 删除排序链表中的重复元素 给定一个已排序的链表的头 head ， 删除所有重复的元素，使每个元素只出现一次 。返回 已排序的链表 。 图一 图二 示例 1：（图一）输入：head = [1,1,2]输出：[1,2]示例 2：（图
阅读更多...
如何恢复回收站中已删除/清空的文件

如何恢复回收站中已删除/清空的文件

回收站清空后如何恢复已删除的文件？是否可以恢复永久删除的文件？或者最糟糕的是，如果文件直接被删除怎么办？本文将向您展示清空回收站后恢复已删除数据的最佳方法。 回收站清空后如何恢复已删除的文件？ “回收站清空后我还能恢复已删除的文件吗？” 答案是肯定的，但是在这种情况下您将需要一个  回收站恢复工具 来从回收站中检索文件： 错误/永久删除回收站或任何数字存储设备中的文件 直接删除的文件/
阅读更多...
Linux 删除 当前下的 mysql-8.0.31 空文件夹

Linux 删除 当前下的 mysql-8.0.31 空文件夹

在Linux中，如果你想要删除当前目录下的名为mysql-8.0.31的空文件夹（即该文件夹内没有任何文件或子文件夹），你可以使用rmdir命令。但是，如果mysql-8.0.31文件夹并非完全为空（即它包含文件或子文件夹），rmdir命令会失败。 如果你的目标是删除mysql-8.0.31文件夹及其内部的所有内容（无论是否为空），你应该使用rm命令结合-r（或-R，它们是等价的）选项来递归地删
阅读更多...
如何删除不小心上传到git远程仓库中的.idea .iml文件

如何删除不小心上传到git远程仓库中的.idea .iml文件

如果在开始的时候不配置,gitignore文件或者文件配置不正确，初始化上传的时候就会有一些不必要的信息上传上去 如果已经存在了一些文件在git远程仓库中，如。idea，.iml文件等。 首先在项目中定义一个  .gitignore文件,简单的实例如下也可以用idea中的gitignore插件 .DS_Storeclasses/*.settings/target/.classpath
阅读更多...
Win8下如何快速查找和删除电脑中的病毒

Win8下如何快速查找和删除电脑中的病毒

Win8系统如何查找和删除病毒？检查你的电脑是否存在病毒的一种快速方法是使用 Windows Defender. 此恶意软件防护随 Windows 提供，可帮助识别和删除病毒、间谍软件和其他恶意软件。 　　注意：如果你使用的是 Windows RT,则 Windows Defender 会始终启用，并且不能关闭。 　　如果你使用的是 Windows 8,则可以根据自己的喜好运行由其他
阅读更多...
【数据结构与算法 | 灵神题单 | 删除链表篇】力扣3217, 82， 237

【数据结构与算法 | 灵神题单 | 删除链表篇】力扣3217, 82， 237

总结，删除链表节点问题使用到列表，哈希表，递归比较容易超时，我觉得使用计数排序比较稳，处理起来也不是很难。 1. 力扣3217：从链表中移除在数组中的节点 1.1 题目： 给你一个整数数组 nums 和一个链表的头节点 head。从链表中移除所有存在于 nums 中的节点后，返回修改后的链表的头节点。 示例 1： 输入： nums = [1,2,3], head = [1,2,3,
阅读更多...
JAVA学习-练习试用Java实现“删除有序数组中的重复项”

JAVA学习-练习试用Java实现“删除有序数组中的重复项”

问题： 给你一个有序数组 nums ，请你 原地 删除重复出现的元素，使每个元素 只出现一次 ，返回删除后数组的新长度。 不要使用额外的数组空间，你必须在 原地 修改输入数组 并在使用 O(1) 额外空间的条件下完成。 说明: 为什么返回数值是整数，但输出的答案是数组呢? 请注意，输入数组是以「引用」方式传递的，这意味着在函数里修改输入数组对于调用者是可见的。 你可以想象内部操作如下
阅读更多...
MongoDB学习—（4）文档的插入，删除与更新

MongoDB学习—（4）文档的插入，删除与更新

一，文档的插入 插入命令有两个一个为insert，另一个为save，两者的区别为 db.[documentName].insert({..})插入的数据不允许重复,即_id不可相同 db.[docuemntName].save({..})插入的数据允许重复，如果整条数据内容相同，则不发生替换，如果数据有做不同，则将原数据替换 二，删除文档数据 db.[docuementName].r
阅读更多...
ElasticSearch 6.1.1运用代码添加索引及其添加，修改，删除文档

ElasticSearch 6.1.1运用代码添加索引及其添加，修改，删除文档

1、新建一个MAVEN项目：ElasticSearchTest 2、修改pom.xml文件内容： <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.apache.or
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2