MapFileAndCheckSum

最新推荐文章于 2020-09-12 12:58:00 发布

我是苦力

最新推荐文章于 2020-09-12 12:58:00 发布

阅读量3.7k

点赞数

文章标签： linker 编译器 null database api file

本文链接：https://blog.csdn.net/lekonpeng/article/details/4150464

版权

本文介绍了一种利用MapFileAndCheckSum函数检查可执行文件是否被篡改的方法。通过对比编译时生成的校验和与运行时计算的校验和，可以判断文件是否完整。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

当我们完成一个工程，编译成可执行文件后，一般是不希望这个可执行文件被人改动的，那么这里就讲述一下这是如何做到的。

    其实这并不难，只要一个API函数就可以完成，这就是MapFileAndCheckSum。这个函数的作用是1）映象文件，2）从映象文件中接受原始的校验和，它是在编译时有编译器写入文件的，3）计算文件的校验和。如果文件在编译后被改动，那么原始的校验和就会和计算得出的校验和不同，由此可知文件被改动。下面的程序中，HeadChksum是原始的校验和，Chksum是计算得出的校验和，最后比较他们是否相同来判断文件是否被改动。

    程序是BCB5写的，要加上imagehlp.lib这个库，并且Project->Options->Advance Linker中要选中Calculate Checksum。这样编译器才会计算校验和并写入文件。例子程序在这里。

    在VC6里又有不同，同样要连上imagehlp.lib这个库，然后在Project->Settings->Link中去掉Generate debug info和Link incrementlly选项，再选择Category组合框的Customize，去掉Use program database选项，最后在Project Options中加入"/release"，一切OK！

//---------------------------------------------------------------------------

#pragma hdrstop

#include

#include

//---------------------------------------------------------------------------

#pragma argsused

int main(int argc, char* argv[])

{

DWORD HeadChksum=1,Chksum=0;

char Fn[512];

GetModuleFileName(GetModuleHandle(NULL),Fn,512);

if(MapFileAndCheckSum(Fn,&HeadChksum,&Chksum)!=CHECKSUM_SUCCESS)

{

MessageBox(NULL,"Check error!","Error",MB_OK);

}

else

{

if(HeadChksum!=Chksum)

MessageBox(NULL,"File changed.","Warning",MB_OK);

}

return 0;

}

//---------------------------------------------------------------------------

    但是如果用了VCL，编译时居然说有冲突，主要是Imagehlp.h这个头文件的问题。我想最简单的解决方法是动态调用这个函数，LoadLibrary/GetProcAddress/FreeLibrary等，相信大家都会的，我就不写代码了。