.net - PE Headers 的哪个字段表明 PE 文件是否有效？

Question

我需要验证给定的二进制文件是否是 PE 文件(例如，如果我将 JS/HTML 或 .class 文件重命名为 .exe 或 .dll)，它不会仍然是 PE 文件。解析 PE 文件会给我关于这个问题的信息；什么字段表示给定的二进制文件是否是有效的 PE 文件？

我已经检查了 FileHeader 的“e_magic”字段，它总是在错误的 PE 文件(即 js/html/java/class 文件重命名为 .dll/Exe)的情况下被填充，并且没有说明任何关于PE的有效性。

Answer 1

如果存在这样的字段，则很容易创建无效的 exe 并故意将其标记为有效。

您通过读取 PE header 并检查所有字段的值(值应属于有效范围，不应指向文件外部等)来验证文件是否为 PE 文件。