这个程序只是一个演示程序,尚有值得修改之处。
@1.问题描述:
有一个二进制文件,开头后移若干个byte可以找到一个位置有对应的一个标记数值(short值,占2个byte),该值位置并不确定是在偏移奇数个byte后还是偶数个byte后,文件不是文本文件,不可用文本方式打开,只能用二进制方式打开。目前要找到这个标记数值位置是在文件中从开头往后偏移多少个byte之后。
@2.当前版本代码2011.9.9.14.38:
#include <stdio.h>
#include <stdlib.h>
long findHexTar(short tar, FILE *fp)
{
long lSize;
char* buffer;
size_t result;
// 获取文件大小
fseek(fp, 0, SEEK_END);
lSize = ftell(fp);
rewind(fp);
// 分配内存存储文件内容
buffer = (char*)malloc(sizeof(char) * lSize);
// 将文件拷贝到内存
result = fread(buffer, 1, lSize, fp);
long nPos = 0;
while ( nPos < sizeof(char) * lSize - 1) // 文件最后一个字节位置不可取
{
if ( *(short*)(buffer + nPos) == tar )
break;
else
nPos++;
}
free(buffer);
return nPos;
}
int main()
{
FILE* fp = fopen("ProxyThorn.exe", "rb");
short tar = 0x5A4D;
long nPos = findHexTar(tar, fp);
printf("Found 0x%.04X at offset %d bytes",tar, nPos);
getchar();
return 0;
}