главная программы pe explorer обзорный тур
Просмотр Data Directories
Просмотр адресов и размеров имеющихся секций
Важная часть заголовка каждого PE файла - это массив Data Directories, который представляет собой своеобразный каталог, описывающий содержащиеся в файле данные: название структуры, указатель на начало данных в структуре и размер этих данных.
С помощью PE Explorer вы можете не только определить, какие структуры данных присутствуют в файле, но так же в случае необходимости исправить адрес указателя и размер, занимаемый данными в файле.
Удаление секции из файла невозможно, если в Data Directories имеется ссылка на эту секцию. Причём иногда на одну и ту же секцию могут ссылаться несколько записей в Data Directories, а на другую вообще не быть ссылок.
Удаление указателя на секцию
Одним из условий удаления секции из файла является удаление ссылки на неё из массива Data Directories. Посмотреть, имеются ли ссылки из Data Directories на секцию, можно в Section Headers Viewer. Удаление ссылки заключается в обнулении значений в полях Virtual Address и Size у выбранной секции в списке. Для упрощения этой процедуры используйте кнопку Set to Zero.
Изменения в файле вступят в силу только после того, как вы сохраните файл на диск.
Мы рекомендуем проводить все операции редактирования только с копиями файлов, и ни в коем случае не с оригиналами, и только когда вы поместили копию файла в отдельную директорию.
Скачать 30-дневную пробную версию PE Explorer Купить лицензию