检查一个文件是否包含另一个文件

Question

我说的是 Windows PE 文件。 有没有办法检查一个文件是否包含另一个文件？ 我的意思是...如果我合并两个这样的程序会怎样

MZ header 1st program
PE header 1st program
.
.
. all the sections from 1st program
.
MZ header 2nd program
PE header 2nd program
.
.
. all the sections from 2nd program
.

到一个可运行的程序？当然，只有第一个会运行。

Answer 1

在您的情况下，您首先需要获取有关 PE 文件 (IMAGE_SECTION_HEADER) 的 last 部分的偏移量和大小信息。获得此信息后，您可以在（偏移量 + 大小）之后读取块，如果它与另一种 PE 格式（MZ 幻数）匹配，则 建议 附加了第二个文件到第一个。