запись кода в конец секции

[Dimarik]

Я хочу записать код в конец секции PE-файла.

Вот код файла, содержимое которого я хочу поменять

.data

DB_strOutput DB "Dosen't infected",0
.code
_start:
invoke MessageBox, 0, offset DB_strOutput, offset DB_strOutput, MB_OK
push 0
call ExitProcess
end _start

А вот код файла, который будет производить внедрение кода
http://zalil.ru/32849945

Я хочу вставить в "подопытный" файл следующий код

Label_forInfect_start:
invoke MessageBox,0, offset DB_string_forInfect, offset DB_string_forInfect, 1
push 0
push offset DB_string_forInfect
push offset DB_string_forInfect
push 1
call MessageBox
jmp DD_addressToJump
Label_forInfect_end:

Но есть проблема. Программа не работает=(
Я открыл отладчик и обнаружил несколько странных вещей:
1. В "подопытном" файле (который я модифицирую, только 3 секции
2. условие не выполняется:

.if EDX >= EBX

Может быть я что-то до этого неправильно написал?
Я думаю, что как-то не так работаю с IMAGE_SECTION_HEADER.

mov EDX, [EAX].Misc.VirtualSize
sub EDX, [EAX].SizeOfRawData;EBX contains free size in the section

Я заметил под отладчиком что EDX содержит отрицательное значение:
FFFFFF92
И последний вопрос. Может быть я здесь что-то неправильно сделал?

;get to know whrere we should implant new code
mov ECX, [EAX].PointerToRawData
add ECX, [EAX].SizeOfRawData
mov DD_addressBeginOfNewCode, ECX

[All_Ex]

У всех EXE, что я видел SizeOfRawData секции кода больше VirtualSize, отсюда и отрицательное число в EDX. Посмотри сам любой EXE в PE анализаторе.
Чем могу.