互換性のある PE ファイル セクションをマージすることの欠点は何ですか?
2 に答える
2
それは完全に合理的なことです。ただし、PE ファイルを分析しやすくしたい場合は、そうしない方がよいでしょう。2 つのセクションを分けておくと、2 つのセクションに異なるタイプのコード/データ/メタデータが含まれていることがより明確になるからです。通常、セクション名はその内容に関するヒントを提供します。2 つのセクションをマージすると、ヒントの 1 つが削除されます。ファイル サイズとメモリ フットプリントがわずかに減少する以外に、セクションをマージする利点は思いつきません。ファイル内のセクションは FileAlignment の境界までパディングされ、メモリ内のセクションはページ サイズの境界までパディングされるため、セクションをマージすると、最初のセクションの末尾からパディングが削除されます (つまり、セクション エントリが 2 つではなく 1 つになることを意味します)。 72 バイトしか節約できません)。
于 2011-10-06T22:24:33.933 に答える
0
主な欠点は、一部のウイルス対策ソフトウェアがファイルをマルウェアとしてマークすることです。それは珍しいことであり、特定の AV にはより優れたマルウェア検出技術がないという理由だけで.
于 2011-12-08T15:17:58.473 に答える