반응형
Relocation Section is used for the memory relocation if the memory is already used when binary is loaded in memory.
If you would change it, you should remove the data related with Relocation Section.
The data to be removed are as follows.
The relocation table in Optional Header's data directory
The relocation stripped flag in File Header's Characteristics
해당 내용이 포함되어 있으니 이걸 참고해도 좋을 것 같다.
반응형
'Computer Science% > Forensic' 카테고리의 다른 글
| Firefox PE Format 분석 (2) | 2020.05.09 |
|---|---|
| PE 헤더 구조 (0) | 2018.04.06 |
| Windows Registry (0) | 2018.01.17 |
| .DS_STORE 파일이란 (1) | 2017.10.25 |
| 파일 시그니처 (0) | 2017.10.17 |