Как определить является ли файл исполняемым?

[nazavrik]

Собственно нужно написать программу, которая при запуске в текущей папке удаляла все неисполняемые файлы и оставляла исполняемые. Как можно определить является ли файл исполняемым, что с чем нужно сравнить? Или где это у него [файла] можно посмотреть?

[Hollander]

По расширению. Exe, bat, com(мот еще какие) оставить, а остальные удаляй.

[nazavrik]

любой исполняемый файл начинается с MZ-заголовка (исторически сложилось еще с DOS-времён) дальше могут быть PE, NE, CLR-заголовки...

Нужно открыть файл в бинарном режиме, прочитать блок данных (структуры можно найти в гоогле) и распарсить его

Сейчас разбираюсь с этим

[Stilet]

А что ты называешь исполняемым файлом?
Например OCF исполняемый.

любой исполняемый файл начинается с MZ-заголовка

Нет не любой. Есть куча систем исполняемых файлов с другими структурами.
В таком случае автору стоит указать среду исполнения (или операционку)

[nazavrik]

Windows XP.

Предыдущий коммент - цитата с другого форума.

К тому, что по расширению определять исполняемые файлы - плохой вариант.

[Stilet]

по расширению определять исполняемые файлы - плохой вариант.

Верно. Ну тогда PE заголовок определяй.

[ds.Dante]

Если dll не должны в ходить в число исполняемых, нужно смотреть и по расширению, и по заголовку MZ.

[nazavrik]

IsPEFile проверяет, является ли файл исполнимым в формате PE. Если это так, то результатом работы функции будет TRUE. Посмотрим на код этой функции:

BOOL CPEFile::IsPEFile(VOID)

{

DWORD tmp;

m_hPEFile.SeekToBegin();

m_hPEFile.Read(&DOSHdr, sizeof(DOSHeader));

if(DOSHdr.Signature != MZ_SIGN) return FALSE;

dwOffsetToPEhdr = DOSHdr.OffsetToPEHeader;

m_hPEFile.Seek(dwOffsetToPEhdr, CFile::begin);

m_hPEFile.Read(&tmp, sizeof(DWORD));

if(tmp != PE_SIGN) return FALSE;

return TRUE;

}

http://www.xakep.ru/magazine/xa/105/112/1.asp