继续上一节讲解二进制文件的读写。
本节以实例的方式讲解二进制文件的读取。
请不要忘了加上 Imports System.IO
窗体设计如下:
按下“判断是否可执行文件”按钮时:
Private Sub Button1_Click(sender As Object,e As EventArgs) Handles Button1.Click Dim filename As String If OpenFileDialog1.ShowDialog <> DialogResult.OK Then Exit Sub End If filename = OpenFileDialog1.FileName MessageBox.Show("这" & IIf(checkMZ(filename),"是","不是") & "可执行文件") End Sub
Private Function checkMZ(ByVal filename As String) As Boolean Try Dim fs As FileStream = New FileStream(filename,FileMode.Open) Dim br As BinaryReader = New BinaryReader(fs) Dim intMZSign As Int16 = br.ReadInt16 '检查可执行文件标志 br.Close() fs.Close() '检查是否是可执行文件标志 If Convert.ToString(intMZSign,16).ToUpper = "5A4D" Then Return True Else Return False End If Catch ex As Exception Return False End Try End Function
说明
1、通常,可执行文件的标记第一个字节是:4D,对应ASCII表中的M,第二个字节是:5A,对应ASCII表中的Z。
MZ亦即可执行文件的Dos文件头,这是Windows下面的可执行文件为了兼容MS-Dos系统做的保留。
补充说明一下:如果是PE文件还需要判断PE头。请自行在网上搜索PE文件结构。
2、按照上面的说明,应该判断是否是 "4D5A“,但是实际代码中判断的是 ”5A4D“,这是因为存储的时高位在后的原因。
ReadInt16时,读取2个字节,读出来的数据为:23117,转换成16进制数就是 5A4D。
再例如:
按照一个字节一个字节的读取,读取了4个字节,按顺序依次是: 0A 0B 0C 00,那么对应的Int32值应该是:C0B0A(十六进制)、789258(十进制)。
相关知识请自行网上搜索相关知识。
由于.net平台下C#和vb.NET很相似,本文也可以为C#爱好者提供参考。
学习更多vb.net知识,请参看 vb.net 教程 目录