在内存中动态修改可执行文件

摘要

修改.EXE文件,是软件二次开发中的常见问题之一。一般,这种修改涉及到重定位、计算段地址、写盘等几个方面,都可以找到相应的资料说明。 重新提起这个问题,是因为现在很多商业软件使用了压缩和变换技术。例如PCTOOLS9.0、Norton Utilities 8、CCED等,都进行了压缩处理。用PKLITE等专用可执行文件压缩工具处理过的.EXE程序,文件长度减少了30％～50％,内容也变得面目全非,而执行时则在内存中自动展开还原。由于磁盘文件内容与内存映象完全不同,不可能进行直接修改。