使用程序判断一个文件是否是有效的PE文件

最新推荐文章于 2022-12-09 11:17:54 发布

bcbobo21cn

最新推荐文章于 2022-12-09 11:17:54 发布

阅读量1.1k

点赞数

分类专栏： VC++ 安全编程文章标签： e_magic Signature DOS头 NT头

本文链接：https://blog.csdn.net/bcbobo21cn/article/details/115033476

版权

VC++ 同时被 2 个专栏收录

688 篇文章 10 订阅 ¥99.90 ¥299.90

订阅专栏

安全编程

106 篇文章 3 订阅

订阅专栏

该博客介绍了如何通过检查DOS头的e_magic字段（0x5A4D）和NT头的Signature字段（0x00004550）来确定一个文件是否为有效的PE文件。作者使用VC6创建了一个单文档工程，并进行了测试，分别用test.png和notepad.exe作为例子。代码实现中涉及类型转换问题，需要将dwFileAddr指针转换为PIMAGE_DOS_HEADER类型。如果是控制台程序，需要包含<windows.h>头文件。

摘要由CSDN通过智能技术生成

判断一个文件是否为有效的PE文件，判断2个字段：

DOS头的e_magic字段是否为0x5A4D；

NT头的Signature字段是否为0x00004550；

若都是的话则是一个有效的PE文件；

VC6，单文档工程；

void CIspeView::OnDraw(CDC* pDC)
{
	CIspeDoc* pDoc = GetDocument();
	ASSERT_VALID(pDoc);
	// TODO: add draw code for native data here
	//HANDLE hFile = CreateFile(TEXT("test.png"), GENERIC_ALL, NULL, NULL,OPEN_EXISTING,NULL,NULL);
	HANDLE hFile = CreateFile(TEXT("notepad.exe"), GENERIC_ALL, NULL, NULL,OPEN_EXISTING,NULL,NULL);
    if (hFile == INVALID_HANDLE_VALUE)
    {
        //std::cout << "打开文件失败！" << std::endl;
		pDC->TextOut(20,20,"打开文件失败！");
        CloseHandle(hFile);

了解本专栏