[笔记]Windows判断文件是可执行文件exe/dll文件/驱动文件sys

二进制怪兽

已于 2022-10-13 16:16:12 修改

阅读量839

点赞数 1

分类专栏： windows 文章标签： windows

于 2022-10-11 15:18:37 首次发布

本文链接：https://blog.csdn.net/qq1113673178/article/details/127264177

版权

windows 专栏收录该内容

34 篇文章 30 订阅

订阅专栏

文章目录

前言
过程
总结

前言

过程

dll/exe

参考MSDN IMAGE_FILE_HEADER

sys

参考MSDN optional_header
在这里插入图片描述

在这里插入图片描述

代码判断

# 获得pe文件类型 dll/exe/sys等
def get_file_type(binary) :
    file_type = -1
    if binary.header.has_characteristic(lief.PE.HEADER_CHARACTERISTICS.DLL) == True:
        # dll
        print("dll")
    else:
        # sys
        if binary.get_import("ntoskrnl.exe") \
          and binary.optional_header.subsystem == lief.PE.SUBSYSTEM.NATIVE:
            print("sys") 
        # exe
        else: 
            print("exe")