分类：特征码识别

2021
09-17

C++ 实现PE文件特征码识别的步骤

目录打开PE文件映射:判断是否为PE文件:判断PE文件特征码:打开PE文件映射:在读取PE结构之前,首先要做的就是打开PE文件到内存,这里打开文件我们使用了CreateFile()函数该函数可以打开文件并返回文件句柄,接着使用CreateFileMapping()函数创建文件的内存映像,最后使用MapViewOfFile()读取映射中的内存并返回一个句柄,后面的程序就可以通过该句柄操作打开后的文件了.#include<stdio.h>#include<Windows.h>#include<ImageHlp.h>#prag... 继续阅读 >