肯定PE文件有效性

1 檢查IMAGE_DOS_HEADER結構的e_magic成員的值是否等於「MZ」,也就是檢查文件頭第一個字的值是否等於IMAGE_DOS_SIGNATURE。爲何這樣呢？用MC_ASCII轉換工具進行轉換，M->77(d)->4d(h) ,Z->90(d)->5A(h),合起來就是ZM->5A4D(h),而經過查看windows.inc的等值定義IMAGE_DOS_SIGNATURE equ

>>阅读原文<<