判断可执行文件

判断可执行文件

//—– (1008FCB0) ——————————————————–
bool __cdecl _ValidateImageBase(int a1)
{
bool result; // al@2
int v2; // ecx@3

if ( (_WORD )a1 == 23117 ) // 5A4D 应倒过来看 4d5a，即 MZ
{
v2 = a1 + (_DWORD )(a1 + 60); // 00 F0
result = 0;
if ( (_DWORD )v2 == 17744 ) // 4550 ，同上， PE
result = (_WORD )(v2 + 24) == 267; // 010B，为 EXE 文件；020B 为 DLL 文件。
}
else
{
result = 0;
}
return result;
}

//—– (1008FBE0) ——————————————————–
int __cdecl _IsNonwritableInCurrentImage(int a1)
{
int v1; // eax@1
int v2; // eax@2
int result; // eax@3

LOBYTE(v1) = _ValidateImageBase(0x10000000);
if ( v1 && (v2 = _FindPESection(0x10000000, a1 - 0x10000000)) != 0 )
result