判断你的文件是否为合法的PE文件和应用类型

可能很多的人都没有注意到一些事情，就是你的程序是不是合法的可运行的应用程序，例如一个文件只是把后缀改成 .exe 的形式就显示为应用程序的图标了! 你不想写一个根据后缀名就确定应用程序类型的程序吧!这样太哪个了吧!解决方法就是根据PE文件格式来解释。关于PE文件格式的资料现在网上汗牛充栋，这里我就不再解释，有兴趣的朋友可以上网查阅PE文件格式资料。我就简单的用代码去演示如何判断PE文件合法，主要就是两个地方，头为"MZ"签名，跟着DOS头部的就是"PE"签名，任何标准的PE文件都会包含这两个签名。如下这段代码所示，这是一个判断是否为合法PE文件的API。

通过文件映射实现PE文件内容的读取。 

 BOOL IsValidPEFile( CString strPathName ) { if ( ! PathFileExists( strPathName ) ) return FALSE; HANDLE hFile = CreateFile( strPathName, GENERIC_READ, FILE_SHARE_READ, NULL, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL, NULL ); if ( hFile == INVALID_HANDLE_VALUE ) { TRACE1( "Failed To Open File %s !/n", strPathName ); return FALSE; } HANDLE hMMFile = CreateFileMapping( hFile, NULL, PAGE_READONLY, 0, 0, NULL ); if ( hMMFile == INVALID_HANDLE_VALUE ) { CloseHandle( hFile ); return FALSE; } LPVOID pvMem = MapViewOfFile( hMMFile, FILE_MAP_READ, 0, 0, 0 ); if ( ! pvMem ) { CloseHandle( hMMFile ); CloseHandle( hFile ); return FALSE; } if ( *( USHORT* ) pvMem != IMAGE_DOS_SIGNATURE ) { UnmapViewOfFile( pvMem ); CloseHandle( hMMFile ); CloseHandle( hFile ); return FALSE; } if ( *( ( DWORD* ) ( ( PBYTE ) pvMem + ( ( PIMAGE_DOS_HEADER ) pvMem )->e_lfanew ) ) != IMAGE_NT_SIGNATURE ) { UnmapViewOfFile( pvMem ); CloseHandle( hMMFile ); CloseHandle( hFile ); return FALSE; } UnmapViewOfFile( pvMem ); CloseHandle( hMMFile ); CloseHandle( hFile ); return TRUE; }