求教：CFF Explorer给exe文件新增节的具体步骤

茶油豆豉 · 发表于 4 天前

本帖最后由茶油豆豉于 2026-10-11 00:22 编辑

Name	Virtual Address	Virtual Size	Raw Address	Raw Size	Characteristics
.text	00001000	0097348C	00004000	00973600	60000020
.rdata	00975000	002560B8	00973A00	00258200	40000040

这个新增的节区，用来补码的，不混淆加密

由于我不是一个编程业者，网上对这个简单的操作教程，不是很详细，看的一头雾水。
现在求教，要么以中文版的CFF Explorer ，要么以英文版的CFF Explorer 写一个详细的步骤，详细到例如鼠标放什么地方，左键还是右键）方便我这种黄油手，照虎画瓢，哈哈哈，

WinHex是中文版的。

谢谢！

tt911 · 发表于 4 天前

https://cn.bing.com/search?q=%e5 ... st=11&FORM=PERE

我一般都是用工具来加的。
手动加也行，就是麻烦。

hua_wuxin · 发表于 4 天前

本帖最后由 hua_wuxin 于 2026-10-11 09:44 编辑

11日更正：之前工具名写错了，应该是addscn

如果CFF Explorer没搞定可以试试addscn
addscn64.exe XXX.exe .mdata 0x12800 0xE0000060
addscn64.exe XXX.exe .sdata 0x25600 0xE0000060

slipper · 发表于 4 天前

感谢分享，学习了。

hua_wuxin · 发表于 4 天前

CFF Explorer先在左边选Section Headers，然后在右上表格区深灰空白处按右键选Add Section，然后输入大小加一个空格和h表示是16进制数值，点OK，然后把新生成行的Name和Characteristics改对

ZMLoveLH · 发表于 4 天前

菜鸟不懂，期待牛人的解答啊

茶油豆豉 · 发表于 4 天前

谢谢楼上两位老师

茶油豆豉 · 发表于 4 天前

本帖最后由茶油豆豉于 2026-10-10 22:21 编辑

hua_wuxin 发表于 2026-10-10 21:14
CFF Explorer先在左边选Section Headers，然后在右上表格区深灰空白处按右键选Add Section，然后输入大小加 ...

谢谢。好了。原来我将原程序换了图标后才改。

现在原程序上直接改就对了

2012102 · 发表于 3 天前

学到了知识

yyz219195888 · 发表于 3 天前

学习学习

茶油豆豉 · 发表于前天 12:29

hua_wuxin 发表于 2026-10-10 21:14
CFF Explorer先在左边选Section Headers，然后在右上表格区深灰空白处按右键选Add Section，然后输入大小加 ...

老师，我做了好几遍，我的程序运行不了，您有时间的时候帮我看看，是否别人的修改有隐藏，怎么解决。baidu
谢谢！

/s/1pBPj0RtvDJcb0TMBP74lbw?pwd=8888

hua_wuxin · 发表于前天 16:37

本帖最后由 hua_wuxin 于 2026-10-12 16:54 编辑

茶油豆豉发表于 2026-10-12 12:29
老师，我做了好几遍，我的程序运行不了，您有时间的时候帮我看看，是否别人的修改有隐藏，怎么解决。baidu ...

红框里的差异照抄看看？

如果没搞定把原版安装包传到123云盘或者天翼云盘，我试试看。百度盘大了下不动。

挽云揽月 · 发表于前天 16:46

有些视频需要加一下

茶油豆豉 · 发表于前天 17:16

hua_wuxin 发表于 2026-10-12 16:37
红框里的差异照抄看看？

好的，我先试试。谢谢！为什么提取不行，还是提取软件没用对？

fzzf · 发表于前天 17:20

感谢作者的心情劳动！给与鼓励！

茶油豆豉 · 发表于前天 19:33

hua_wuxin 发表于 2026-10-12 16:37
红框里的差异照抄看看？

老师，改了没用，这里是内存补码，他意思是改文件名（已经去加密，即明文化）

老师有空的时候，帮我弄弄吧。非常感谢。想说的话在天翼云盘的说明中。

谢谢！
/t/zmyumy7Zz6N3 ：j4hk

hua_wuxin · 发表于前天 20:37

茶油豆豉发表于 2026-10-12 19:33
老师，改了没用，这里是内存补码，他意思是改文件名（已经去加密，即明文化）

老师有空的时候，帮我弄弄 ...

详见内附Word文档
https://www.lanzoui.com/iDxWw4bqdx6j

茶油豆豉 · 发表于前天 21:00

hua_wuxin 发表于 2026-10-12 20:37
详见内附Word文档
https://www.lanzoui.com/iDxWw4bqdx6j

谢谢老师，祝万事顺意！

我仔细学习。PEChecksum.exe是系统自带的那个，对吗？

hua_wuxin · 发表于前天 21:29

茶油豆豉发表于 2026-10-12 21:00
谢谢老师，祝万事顺意！

我仔细学习。PEChecksum.exe是系统自带的那个，对吗？ ...

是三方工具
https://www.coderforlife.com/projects/utilities/#PEChecksum

		自动登录	找回密码
密码			注册

[求助] 求教：CFF Explorer给exe文件新增节的具体步骤

点评

点评

点评

点评

点评

点评