Трабл при считывании PE- заголовка

@nazavrik · Регистрация: 17.09.2008

Студворк — интернет-сервис помощи студентам

Есть функция, определяющая является ли данный файл исполняемым.

Алгоритм:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
//открываем файл
pFile = CreateFile(name, GENERIC_READ, FILE_SHARE_READ,0, OPEN_EXISTING, FILE_FLAG_SEQUENTIAL_SCAN, 0);
        
    if(!(hMap = CreateFileMapping(pFile, 0, PAGE_READONLY | SEC_COMMIT, 0, 0, 0)))
        return false;
    
    base = MapViewOfFile(hMap, FILE_MAP_READ, 0, 0, 0);
    CloseHandle(hMap);
    CloseHandle(pFile);
 
//считываем DOS-заголовок
       
    hDosHead =(PIMAGE_DOS_HEADER)base;
 
//если DOS-сигнатуры совпадают
            
    if(hDosHead->e_magic!=IMAGE_DOS_SIGNATURE)
    {
        UnmapViewOfFile(base);
        return false;
    }   
 
//продолжаем проверку
//смещаемся до PE-заголовка
 
    header = (DWORD)base + hDosHead->e_lfanew;
 
//копируем его в IMAGE_NT_HEADERS32 hNtHead
 
    memcpy(&hNtHead, (void *)header, sizeof(IMAGE_NT_HEADERS32));
 
//сравниваем
 
    if(hNtHead.Signature!=IMAGE_NT_SIGNATURE)
    {
        UnmapViewOfFile(base);
        return false;   
    }
 
//если все прошло, значит файл исполняемый

Это работает в подавляющем большинстве случаев. Но попадаются файлы, при котором в строчке

C++
1
memcpy(&hNtHead, (void *)header, sizeof(IMAGE_NT_HEADERS32));

выдается ошибка:

Access violation reading location

Как я понимаю, это из-за того, что у файла после смещения в том месте, где должно было быть начало PE-заголовка, находится нечто другое, до чего у меня нет доступа.

Вопрос: можно ли на основании этой ошибки сделать вывод о том, что файл не является исполняемым. Если нет, то что это может быть и как это можно исправить?

@Alexandoros · 06.10.2009, 15:46

размер файла меньше размера дос+пе заголовка. Доступ к памяти за пределом мапа - вот те и виолейшин.

Новые блоги и статьи Все статьи Все блоги /
1С: Контроль уникальности заводского номера Maks 23.03.2026 Алгоритм контроля уникальности заводского (или серийного) номера на примере документа выдачи шин для спецтехники с табличной частью. Данные берутся из регистра сведений, по которому настроено. . .	Хочу заставить корпорации вкладываться в здоровье сотрудников: делаю мат модель здравосохранения anaschu 22.03.2026 e7EYtONaj8Y Z4Tv2zpXVVo https:/ / github. com/ shumilovas/ med2. git	1С: Программный отбор элементов справочника по группе Maks 22.03.2026 Установка программного отбора элементов справочника "Номенклатура" из модуля формы документа. В качестве фильтра для отбора справочника служит группа номенклатуры. Отбор по наименованию группы. . .	Как я обхитрил таблицу Word Alexander-7 21.03.2026 Когда мигает курсор у внешнего края таблицы, и нам надо перейти на новую строку, а при нажатии Enter создается новый ряд таблицы с ячейками, то мы вместо нервных нажатий Энтеров мы пишем любые буквы. . .
Krabik - рыболовный бот для WoW 3.3.5a AmbA 21.03.2026 без регистрации и смс. Это не торговля, приложение не содержит рекламы. Выполняет свою непосредственную задачу - автоматизацию рыбалки в WoW - и ничего более. Однако если админы будут против -. . .	1С: Программный отбор элементов справочника по значению перечисления Maks 21.03.2026 Установка программного отбора элементов справочника "Сотрудники" из модуля формы документа. В качестве фильтра для отбора служит значение перечислений. / / Событие "НачалоВыбора" реквизита на форме. . .	Переходник USB-CAN-GPIO Eddy_Em 20.03.2026 Достаточно давно на работе возникла необходимость в переходнике CAN-USB с гальваноразвязкой, оный и был разработан. Однако, все меня терзала совесть, что аж 48-ногий МК используется так тупо: просто. . .	Оттенки серого Argus19 18.03.2026 Оттенки серого Нашёл в интернете 3 прекрасных модуля: Модуль класса открытия диалога открытия/ сохранения файла на Win32 API; Модуль класса быстрого перекодирования цветного изображения в оттенки. . .

@Alexandoros 229 / 67 / 11 Регистрация: 02.06.2009 Сообщений: 280
	06.10.2009, 15:46
	размер файла меньше размера дос+пе заголовка. Доступ к памяти за пределом мапа - вот те и виолейшин. 1