C++ 获取PE文件自校验值
转自:http://blog.csdn.net/cackeme/article/details/7950224
这里所说的自校验值其实有两种,一种是PIMAGE_OPTIONAL_HEADER中的CheckSum,一般可执行文件编译时该值添零,另一种是通过计算而获得CheckSum,现在暴力破解越来越频繁的今天,除了加壳保护外,自校验也是一种可行的办法,虽然它也有缺点。如果要使用自检验最好还是使用自定义的算法,不然别人随便下载个工具就game over了。说得有点远了。
#include #include <imagehlp.h> #pragma comment(lib,"imagehlp") int _tmain(int argc, _TCHAR* argv[]) { char szFileName[] = "d:\\newupdate.exe"; DWORD dwCheckSum1,dwCheckSum2; if (MapFileAndCheckSum(szFileName,&dwCheckSum1,&dwCheckSum2) == CHECKSUM_SUCCESS) { std::cout<<hex<<"PIMAGE_OPTIONAL_HEADER.CheckSum = "<<dwCheckSum1<<std::endl; std::cout<<hex<<"重新计算得到CheckSum = "<<dwCheckSum2<<std::endl; } return 0; }