获取PE文件自校验值

这里所说的自校验值其实有两种，一种是PIMAGE_OPTIONAL_HEADER中的CheckSum，一般可执行文件编译时该值添零，另一种是通过计算而获得CheckSum，现在暴力破解越来越频繁的今天，除了加壳保护外，自校验也是一种可行的办法，虽然它也有缺点。如果要使用自检验最好还是使用自定义的算法，不然别人随便下载个工具就game over了。说得有点远了。

#include

#include <imagehlp.h>

#pragma comment(lib,"imagehlp")

 

int _tmain(int argc, _TCHAR* argv[])
{
    char szFileName[] = "d:\\newupdate.exe";
    DWORD dwCheckSum1,dwCheckSum2;
    if (MapFileAndCheckSum(szFileName,&dwCheckSum1,&dwCheckSum2) == CHECKSUM_SUCCESS)
    {
       std::cout<<hex<<"PIMAGE_OPTIONAL_HEADER.CheckSum = "<<dwCheckSum1<<std::endl;
       std::cout<<hex<<"重新计算得到CheckSum = "<<dwCheckSum2<<std::endl;
    }

    return 0;

}