猛击此处下载这个小东西,文件校验信息:
文件名: C:\Users\obaby\Desktop\PE头编辑器-Release.exe
文件大小: 1110528 字节 (1.06 MB)
修改日期: 2011-01-27 14:54
版本: 1.0.0.0
MD5: 29c70b9287508b398ea20e7aec54f534
SHA1: 24140168299ad0a3ab56aab1c433176e7bcf6470
SHA256: 61a20434a80d323ada0e90fd23f2ec809fce999b0e7907a41f319c3a5eac0c96
CRC32: 5daca903
这个小工具的作用就是可以方便的修改PE头,如果修改失败请尝试将移动长度修改为16的整数倍。这个小工具可以将PE头移动到DOS头中,如下图所示:
下载后请自行校验程序的MD5信息,有什么问题可以给我留言。
2 comments
这个工具删除了DOS Header和NT Headers之间的冗余内容,
但会把Section Headers及之后的内容向后推相应距离,
所以文件没变小啊
的确是没有变小,就是纯粹移动了一下而已,如果要改变文件大小,后面的区段同样需要进行移动和修正。