Xóa phân đoạn DOS khỏi một tệp PE

Question

Có thể xóa phần đuôi DOS và tiêu đề DOS khỏi tệp PE không ??

Answer 1

Không có cách nào dễ dàng để xóa nó mà không vi phạm định dạng tệp.

Nhưng ehm, được tìm thấy this.

Answer 2

Loại bỏ các Dos Stub không có gì để làm với tiêu đề Dos. Có, bạn có thể xóa Dos Stub (vì nó không còn được sử dụng nữa). Bạn thậm chí có thể giảm kích thước của tiêu đề Dos xuống mức tối thiểu (MZ + nhảy tới PE Header). Nhưng bạn không thể loại bỏ hoàn toàn tiêu đề Dos. Nếu không, trình tải Windows sẽ từ chối khởi động hình ảnh của bạn nếu MZ và bước nhảy tới tiêu đề PE bị thiếu.

Answer 3

Tệp PE phải bắt đầu bằng IMAGE_DOS_HEADER theo sau tại một số điểm bởi cấu trúc IMAGE_NT_HEADERS định nghĩa các trường PE hiện đại.

IMAGE_DOS_HEADER có hai trường bắt buộc - e_magic phải giữ giá trị IMAGE_DOS_SIGNATURE (trông giống như 'MZ' trong ASCII) và e_lfanew phải là giá trị bù trừ từ đầu tệp đến khi bắt đầu IMAGE_NT_HEADERS.

Ngoài hai trường này, phần còn lại của IMAGE_DOS_HEADER là tùy chọn cho Windows qua Windows 16 bit và có thể bằng 0 và phần đuôi DOS là tùy chọn và có thể bỏ qua.

Tệp PE tối thiểu phù hợp bắt đầu bằng IMAGE_DOS_HEADER trong đó e_magic được đặt thành IMAGE_DOS_SIGNATURE và e_lfanew được đặt thành sizeof (IMAGE_DOS_HEADER), theo sau là IMAGE_NT_HEADERS.

Answer 4

Bạn không thể giảm kích thước của tiêu đề Dos xuống "tối thiểu". Rất tiếc, trường độ dài là trường cuối cùng trong IMAGE_DOS_HEADER. Do đó, nó có kích thước cố định là 64 byte.