Как быстро проверить, является ли файл валидным PE файлом? Проверка полей заголовка не гарантирует 100% результата. Это может быть нерабочий кусок исполняемого файла, или PE заголовок дописанный к любому бинарному мусору. Как я понимаю, файл надо запустить и проверить заведется ли он. Но нужно это сделать не запуская его.

| Сообщение посчитали полезным:

google - utility pevalid peverify pechecker

-----
127.0.0.1, sweet 127.0.0.1

| Сообщение посчитали полезным:

Смотря что считать валидным. Т.е. файл валидный для 7, скажем, может не пойти на ХР, потому что не хватает каких-то либ/функций в них. Если нужна привязка к ОС, то это лучше доверить самой ОС, это запускать. Если абстрактно, забивая вообще на импорт и некоторые хитрозадые директории типа LoadConfig, то глядеть работу загрузчика и эмулить его, в принципе в ринг3 кода не особо много.

| Сообщение посчитали полезным:

result := False;
hFile := CreateFile( PChar(FileName),
GENERIC_READ,
FILE_SHARE_READ,
nil,
OPEN_EXISTING,
FILE_ATTRIBUTE_NORMAL, 0);
if hFile = INVALID_HANDLE_VALUE then exit;
// вся ФИШКА SEC_IMAGE !!!
flProtect := PAGE_READONLY or SEC_IMAGE;

try
hFileMapping := CreateFileMapping( hFile,
nil,
flProtect,
0,
0,
nil);
CloseHandle(hFile);
except
CloseHandle(hFile);
Exit;
end;
if hFileMapping = 0 then Exit;
try
pMemory := MapViewOfFile( hFileMapping,
FILE_MAP_READ,
0,
0,
0);
Result := pMemory <> nil;
if Result then UnmapViewOfFile(pMemory);
finally
CloseHandle(hFileMapping);
end;

| Сообщение посчитали полезным:

vitokop Т.е. вы не проверяете сигнатуру MZ в DOS-хидере?
--> Правильность PE файла <--

P.S.
// вся ФИШКА SEC_IMAGE !!!
В сплошном тексте без подсветки не заметил, сори.

-----
Gutta cavat lapidem. Feci, quod potui. Faciant meliora potentes

| Сообщение посчитали полезным:

// вся ФИШКА SEC_IMAGE !!!

ПУСТЬ сама ОС все проверит как надо

можно конечно проверить и на DOS и на NT, но Windows
Сделает все сама

| Сообщение посчитали полезным:

LoadLibraryEx - меньше кода

| Сообщение посчитали полезным:

vitokop - интересный способ, сейчас гуглю его


SReg пишет:

LoadLibraryEx - меньше кода - это не сработает, PE файлы могут быть 32 и 64 bit

| Сообщение посчитали полезным:

jangle пишет:
это не сработает, PE файлы могут быть 32 и 64 bit
Так отреверсите обе версии.

| Сообщение посчитали полезным:

int - мне программно нужно проверять. Из 32-битного приложения. Соответственно LoadLibraryEx обломается на 64-битном PE.

| Сообщение посчитали полезным: