合并PE节

| 合并兼容的PE文件部分有哪些缺点？     
2020-02-23 3 条评论
分享

没有找到相关结果

    已邀请:

    为陡土

            这是一件完全合理的事情。但是，如果要使您的PE文件更易于分析，最好不要这样做，因为将它们分开会使两个部分包含不同类型的代码/数据/元数据更加明显。通常，节名称会提示它们包含的内容，合并两个节会删除其中的一个提示。除了文件大小和内存占用的小幅减少外，我认为合并这些部分没有任何好处。将文件中的节填充到FileAlignment边界，将内存中的节填充到页面大小的边界，因此合并该节将删除第一节末尾的填充（这意味着您只有一个节条目，而不是2 ，仅节省72个字节）。     
    2020-02-23 0 0
    分享

    徘廷

            主要缺点是某些防病毒软件会将文件标记为恶意软件。仅仅因为它不常见，并且某些AV没有更好的恶意软件检测技术。     
    2020-02-23 0 0
    分享
    为什么被折叠? 0 个回复被折叠

    要回复问题请先登录或注册

    或代码 OrCode.com 备案号：粤ICP备15020848号-1
    Escape time: 0.037317037582397