获取PE文件自校验值

来源：互联网发布：菜刀连接数据库编辑：程序博客网时间：2024/05/22 08:37

这里所说的自校验值其实有两种，一种是PIMAGE_OPTIONAL_HEADER中的CheckSum，一般可执行文件编译时该值添零，另一种是通过计算而获得CheckSum，现在暴力破解越来越频繁的今天，除了加壳保护外，自校验也是一种可行的办法，虽然它也有缺点。如果要使用自检验最好还是使用自定义的算法，不然别人随便下载个工具就game over了。说得有点远了。

#include

#include <imagehlp.h>

#pragma comment(lib,"imagehlp")

int _tmain(int argc, _TCHAR* argv[])
{
    char szFileName[] = "d:\\newupdate.exe";
   DWORD dwCheckSum1,dwCheckSum2;
if (MapFileAndCheckSum(szFileName,&dwCheckSum1,&dwCheckSum2) == CHECKSUM_SUCCESS)
    {
      std::cout<<hex<<"PIMAGE_OPTIONAL_HEADER.CheckSum = "<<dwCheckSum1<<std::endl;
      std::cout<<hex<<"重新计算得到CheckSum = "<<dwCheckSum2<<std::endl;
    }

return 0;

}