修改pe文件头中的Win32VersionValue值，有的程序可以正常启动，有的有问题。

[czb]

各位大侠：
我用一个小程序，计算EXE文件的CRC32值，然后把计算出来的CRC32值写到这个EXE文件PE头中的Win32VersionValue字段。经过修改后的EXE文件，有的可以正常运行；有的报错“应用程序正常初始化(0xc00000fd)失败。请单击“确定”，终止应用程序。”；有的闪了一下就自动关闭了。
程序应该是没有错误的，因为我拿二进制工具比较过修改之前和之后，程序就修改了Win32VersionValue，而且我用pexplorer查看修改过后的文件，pexplorer也认得我修改过后的Win32VersionValue值。如果用UltraEdit，把文件头中的Win32VersionValue改回0值，程序又可以正常使用了。

我的操作系统是XP SP3。请大家指点。

[过去的我]

这个域在pecoff规范上， 必须为0

[czb]

那请教aca_jingru，要是Win32VersionValue不能用，那哪个字段可以用呢？我要计算EXE文件CRC32的值，简单的防止别人修改我的EXE文件。

[过去的我]

区域间隙吧，因为文件要对齐，找个空白地方，说的不对还请指出。。
另外我翻看了一下看雪精华，好像是有篇文章把crc校验写真Win32VersionValue里，不过规范上写的是保留，必须为0

[czb]

[Quote=引用 3 楼 aca_jingru 的回复:]
区域间隙吧，因为文件要对齐，找个空白地方，说的不对还请指出。。
另外我翻看了一下看雪精华，好像是有篇文章把crc校验写真Win32VersionValue里，不过规范上写的是保留，必须为0
[/Quote]

写区域间隙肯定不对的吧？因为你把CRC校验值写到区域间隙中去，则整个文件的CRC值又变了，成了一个死循环。

[czb]

[Quote=引用 3 楼 aca_jingru 的回复:]
区域间隙吧，因为文件要对齐，找个空白地方，说的不对还请指出。。
另外我翻看了一下看雪精华，好像是有篇文章把crc校验写真Win32VersionValue里，不过规范上写的是保留，必须为0
[/Quote]

又想了下，你说的可能可以，不过比较麻烦。

[czb]

再次向aca_jingru等大侠请教：

如何获取一个节（SECTION）的真实大小？用IMAGE_SECTION_HEADER中的VirtualSize吗？因为只有知道了节的偏移，再加上节的真实大小，才能获得节后面的间隙。

看别人的资料介绍说，有的链接器在VirtualSize字段处填入尺寸、有的链接器填入地址、有的链接器填入0。我用vc2005编译器，倒是发现VirtualSize被写成了节的真实大小。

[qinhuli]

很多地方可以写的,在image_file_header里面,有很多无用的结构,,比如timedatestemp