.用Raw Size最下面的数据加上Raw Address项最下面的数据的值是00444200，在数据区里找到对应的位置，发现右侧Ascii下存在数据，还可以看见Versign签名等数据，这部分就是附加数据
例如，如下图选择的是一个不含附加数据的程序，拖进CFF Explorer，用Raw Size最下面的数据加上Raw Address项最下面的数据的值是00103E00，发现没有对应的offset，里面的最大offset是小于00103E00的，所以这个程序是不含附加数据的
本文来自投稿，不代表本站立场，如若转载，请注明出处：https://typecho.firshare.cn/archives/700.html
免责声明：文章内容不代表本站立场，本站不对其内容的真实性、完整性、准确性给予任何担保、暗示和承诺，仅供读者参考，文章版权归原作者所有。避免网络欺诈，本站不倡导任何交易行为。如您私自与本站转载自公开互联网中的资讯内容中提及到的个人或平台产生交易，则需自行承担后果。本站在注明来源的前提下推荐原文至此，仅作为优良公众、公开信息分享阅读，不进行商业发布、发表及从事营利性活动。如本文内容影响到您的合法权益（内容、图片等），请及时联系本站，我们会及时删除处理。
