一.先判断节表后是否有空闲位置,添加节表信息,必须多出两个节表位置,最后以零结尾. 二.新增节后,需要修改以下信息 1.添加一个新节,可以复制一份,最好是拥有可执行属性的节,如.text. 2.在节表区,新增节的后面,填充一个节,用零填充. 3.修改标准PE头中节的数量. 4.修改SizeOfImage的大小. 5.在原有数据的后面,新增一个节的数据(内存对齐的整倍数). 6.修正新增节表的属性. 三.新节各个属性修改说明 1.Name:名字随便修改,不能超过八个字节. 2.VirtualSiz