16,547
社区成员
发帖
与我相关
我的任务
分享如何判断以个文件是否为二进制(.exe)文件，非判断后缀名的方式
用UE打开若干个二进制文件的时候，开头貌似都为4D 5A....不会就是判断文件头是否为4D 5A吧？
...全文
请发表友善的回复…
发表回复
smwhotjay 2011-10-31
- 打赏
- 举报
验证pe头有效性
jackson35296 2011-10-31
- 打赏
- 举报
根据PE文件结构
#define SIZE_OF_NT_SIGNATURE 4
#define PEFHDROFFSET(a) ((LPVOID)((BYTE *)a + ((PIMAGE_DOS_HEADER)a)->e_lfanew + SIZE_OF_NT_SIGNATURE))
获取到PE文件头偏移
如果IMAGE_NT_HEADERS的signature域值等于"PE\0\0"，那么就是有效的PE文件。实际上，为了比较方便，Microsoft已定义了常量IMAGE_NT_SIGNATURE供我们使用
#define SIZE_OF_NT_SIGNATURE 4
#define PEFHDROFFSET(a) ((LPVOID)((BYTE *)a + ((PIMAGE_DOS_HEADER)a)->e_lfanew + SIZE_OF_NT_SIGNATURE))
获取到PE文件头偏移
如果IMAGE_NT_HEADERS的signature域值等于"PE\0\0"，那么就是有效的PE文件。实际上，为了比较方便，Microsoft已定义了常量IMAGE_NT_SIGNATURE供我们使用
jiuchang 2011-10-31
- 打赏
- 举报
exe文件的判断不是开头几个字符就能决定的，有一定的算法
你可以看一下有关ＰＥ文件的资料
你可以看一下有关ＰＥ文件的资料
shen_wei 2011-10-31
- 打赏
- 举报
UltraEdit 打开很多文件都是二进制显示，文本除外。。
yuucyf 2011-10-31
- 打赏
- 举报
Window架构下的exe为PE结构，你判断哪个文件符合PE结构那一定就是可以在Window下执行的文件.
wyx100 2011-10-31
- 打赏
- 举报
文件中包含不可见字符都应该算做二进制文件
演地 2011-10-31
- 打赏
- 举报
如果只是.exe文件呢？
jiuchang 2011-10-31
- 打赏
- 举报
exe是二进制文件的一种。除了文本文件都应该算做是二进制文件
只要文件中包含不可见字符都应该算做二进制文件
只要文件中包含不可见字符都应该算做二进制文件
