我正在尝试在PE中添加新的节头，但我不知道如何计算新节的PointerToRawData .
据我所知，它应该是原始数据的大小，最后一节的PointerToRawData，但我添加到PE中的部分的SizeOfRawData等于0，虚拟大小为1000 .
有人可以提供一些帮助吗？
提前致谢，
PointerToRawData是属于此部分的数据的文件位置 . 如果您的部分没有与之关联的任何数据，则它可以与上一部分的值相同，或者 - 我认为 - 为零 .
1 回答
PointerToRawData是属于此部分的数据的文件位置 . 如果您的部分没有与之关联的任何数据，则它可以与上一部分的值相同，或者 - 我认为 - 为零 .