替换现有 Win32 .exe 中的 PE 存根

TL:DR使用pe-setstub 中的 Perl 脚本替换 PE .exe 中的 DOS 存根。

带有大存根（甚至大于 100 000 字节）的 Win32 PE .exe 文件可以在各种 Windows 版本上运行，但有一个要求：每个部分的 VirtualAddress 不得小于标头大小（包括存根、PE头和 PE 节表）。因此，如果程序用更大的存根替换存根，则该程序还必须增加每个部分的虚拟地址。这听起来像是一个非常复杂的操作，因此不太可能有一些现成的工具。

仅供参考 在 Win32s 上，还有一个额外要求：PE 标头（以最后一个节标头的最后一个字节结尾）必须适合 0x800（2048）个字节。

即使有这些要求，也可以添加一个长存根，而无需触及部分的 VirtualAddress 或 ImageBase。PE .exe 看起来像这样：

1. 32 字节的 DOS .exe 头文件（包括末尾的几个字节填充），以 .exe 开头MZ。偏移量 8 处的头字段指向 DOS 存根代码 (#3)。
2. 大约 368 字节的 PE 头（包含 4 个段头，每个段 40 个字节），以 开头PE，以最后一个段头结束。
3. 其余的 DOS 存根代码将被加载到内存中并由 DOS 运行。这可以小到 32 字节，也可以大到几百 KiB。
4. 一些填充字节将第一部分对齐到 0x200 的倍数。
5. 部分数据，每个对齐到 0x200 的倍数。

我已经在pe-setstub 中实现了这样的存根替换和拆分作为 Perl 脚本。

它之所以有效，是因为 #3 的大小没有（小）上限。