таблица секций файла
Теперь, прокручивая курсор вверх, мы оказывается в чертогах секции .text – в которой обычно и размещается машинный код нормальных программ. Так что наше появление не вызовет никаких подозрений со стороны антивируса.
Если здесь расположены не нули, а что-то другое, значит, свободного пространства ни хрена нет и ситуация ласты. Попробуйте упаковать файл с другой степенью сжатия или же поищите свободное место в других секциях. Обычно AVP/Dr.WEB это воспринимают довольно благосклонно, однако, никаких гарантий их лояльности у нас нет и внедрение антиотладочного кода в .text намного более предпочтительно.
