파일에 다른 파일이 들어 있는지 확인하십시오.

Question

Windows PE 파일에 대해 이야기하고 있습니다. 한 파일에 다른 파일이 있는지 확인하는 방법이 있습니까? 내 말은 ... 내가 한 runable 프로그램으로이

MZ header 1st program 
PE header 1st program 
. 
. 
. all the sections from 1st program 
. 
MZ header 2nd program 
PE header 2nd program 
. 
. 
. all the sections from 2nd program 
. 

같은 두 개의 프로그램을 병합하는 경우? 물론 첫 번째 만 실행됩니다.

Answer 1

경우에 따라 PE 파일의 마지막 섹션에 대한 오프셋 및 크기 정보를 얻으려고합니다 (IMAGE_SECTION_HEADER). 이 정보를 얻은 후에는 (오프셋 + 크기) 청크를 읽을 수 있고 다른 PE 형식 (MZ 매직 번호)과 일치하는 경우 은에 첫 번째 파일에 두 번째 파일이 추가된다고 제안합니다.