Трабл при считывании PE- заголовка

@nazavrik · Регистрация: 17.09.2008

Студворк — интернет-сервис помощи студентам

Есть функция, определяющая является ли данный файл исполняемым.

Алгоритм:

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
//открываем файл
pFile = CreateFile(name, GENERIC_READ, FILE_SHARE_READ,0, OPEN_EXISTING, FILE_FLAG_SEQUENTIAL_SCAN, 0);
        
    if(!(hMap = CreateFileMapping(pFile, 0, PAGE_READONLY | SEC_COMMIT, 0, 0, 0)))
        return false;
    
    base = MapViewOfFile(hMap, FILE_MAP_READ, 0, 0, 0);
    CloseHandle(hMap);
    CloseHandle(pFile);
 
//считываем DOS-заголовок
       
    hDosHead =(PIMAGE_DOS_HEADER)base;
 
//если DOS-сигнатуры совпадают
            
    if(hDosHead->e_magic!=IMAGE_DOS_SIGNATURE)
    {
        UnmapViewOfFile(base);
        return false;
    }   
 
//продолжаем проверку
//смещаемся до PE-заголовка
 
    header = (DWORD)base + hDosHead->e_lfanew;
 
//копируем его в IMAGE_NT_HEADERS32 hNtHead
 
    memcpy(&hNtHead, (void *)header, sizeof(IMAGE_NT_HEADERS32));
 
//сравниваем
 
    if(hNtHead.Signature!=IMAGE_NT_SIGNATURE)
    {
        UnmapViewOfFile(base);
        return false;   
    }
 
//если все прошло, значит файл исполняемый

Это работает в подавляющем большинстве случаев. Но попадаются файлы, при котором в строчке

C++
1
memcpy(&hNtHead, (void *)header, sizeof(IMAGE_NT_HEADERS32));

выдается ошибка:

Access violation reading location

Как я понимаю, это из-за того, что у файла после смещения в том месте, где должно было быть начало PE-заголовка, находится нечто другое, до чего у меня нет доступа.

Вопрос: можно ли на основании этой ошибки сделать вывод о том, что файл не является исполняемым. Если нет, то что это может быть и как это можно исправить?

@Alexandoros · 06.10.2009, 15:46

размер файла меньше размера дос+пе заголовка. Доступ к памяти за пределом мапа - вот те и виолейшин.

Новые блоги и статьи Все статьи Все блоги /
Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных через динамический список в справочнике Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .	Функция заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .
Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем	10 пpимет, которые всегда сбываются Maks 31.03.2026 1. Чтобы, наконец, пришла маршрутка, надо закурить. Если сигарета последняя, маршрутка придет еще до второй затяжки даже вопреки расписанию. 2. Нaдоели зима и снег? Не надо переезжать. Достаточно. . .	Перемещение выделенных строк ТЧ из одного документа в другой Maks 31.03.2026 Реализация из решения ниже выполнена на примере нетипового документа "ВыдачаОборудованияНаСпецтехнику" с единственной табличной частью "ОборудованиеИКомплектующие" разработанного в конфигурации КА2. . . .

@Alexandoros 229 / 67 / 11 Регистрация: 02.06.2009 Сообщений: 280
	06.10.2009, 15:46
	размер файла меньше размера дос+пе заголовка. Доступ к памяти за пределом мапа - вот те и виолейшин. 1

Опции темы