判断一个文件是否是合法的PE文件

#include “stdafx.h“
#include 
#include 
#include 
/*
Code From Internet Web.

This file IS PROVIDED by: hustwing@qq.com
QQ:10196739
MSN:hustwing@hotmail.com
*/
BOOL IsValidPEFile（LPTSTR tszFullFileName）
{
    HANDLE hFile = INVALID_HANDLE_VALUE;
    HANDLE hMapping = INVALID_HANDLE_VALUE;
    LPVOID pvMem = NULL;
    BOOL   bIsPE = FALSE;
    
    if （!PathFileExists（tszFullFileName））
    {
        return bIsPE;
    }

    // 根据 PE 签名判断当前文件是否是合法的 PE 文件
    hFile = CreateFile（ tszFullFileName GENERIC_READ FILE_SHARE_READ 
        NULL OPEN_EXISTING FILE_ATTRIBUTE_NORMAL NULL ）;
    if （ hFile == INVALID_HANDLE_VALUE ） 
    {
        ::_tprintf_s（_T（“CreateFile failed.\r\n“））;
        goto __cleanup;
    }

    hMapping = CreateFileMapping（ hFile NULL PAGE_READONLY 0 0 NULL ）;
    if （ hMapping == INVALID_HANDLE_VALUE ） 
    {
        ::_tprintf_s（_T（“CreateFileMapping failed.\r\n“））;
        goto __cleanup;
    }

    pvMem = MapViewOfFile（ hMapping FILE_MAP_READ 0 0 0 ）;
    if （NULL == pvMem） 
    {
        ::_tprintf_s（_T（“MapViewOfFile failed.\r\n“））;
        goto __cleanup;
    }

    // 是否包含有 DOS 签名
    if （ *（ USHORT* ） pvMem != IMAGE_DOS_SIGNATURE ） 
    {
        ::_tprintf_s（_T（“无DOS签名.\r\n“））;
        goto __cleanup;
    }

    // 是否包含有 NT 签名
    if （ *（ （ DWORD* ） （ （ PBYTE ） pvMem + （ （ PIMAGE_DOS_HEADER ） pvMem ）->e_lfanew ） ） != IMAGE_NT_SIGNATURE ） 
    {
        ::_tprintf_s（_T（“无NT签名.\r\n“））;
        goto __cleanup;
    }

    bIsPE = TRUE;
__cleanup:
    if （pvMem != NULL）
    {
        UnmapViewOfFile（pvMem）;
    }
    if （hMapping != INVALID_HANDLE_VALUE）
    {
        CloseHandle（hMapping）;
    }
    if （hFile != INVALID_HANDLE_VALUE）
    {
        CloseHandle（hFile）;
    }
    return bIsPE;
}

BOOL IsWindowsApp（LPTSTR tszFullFileName）
{
    HANDLE hFile = INVALID_HANDLE_VALUE;
    HANDLE hMapping = INVALID_HANDLE_VALUE;
    LPVOID pvMem = NULL;
    BOOL   bIsWinApp = FALSE;

    if （!PathFileExists（tszFullFileName））
    {
        return bIsWinApp;
    }

    // 根据 PE 签名判断当前文件是否是合法的 PE 文件
    hFile = CreateFile（ tszFullFileName GENERIC_READ FILE_SHARE_READ 
        NULL OPEN_EXISTING FILE_ATTRIBUTE_NORMAL NULL ）;
    if （ hFile == INVALID_HANDLE_VALUE ） 
    {
        ::_tprintf_s（_T（“CreateFile failed.\r\n“））;
        goto __cleanup;
    }

    hMapping = CreateFileMapping（ hFile NULL PAGE_READONLY 0 0 NULL ）;
    if （ hMapping == INVALID_HANDLE_VALUE ） 
    {
        ::_tprintf_s（_T（“CreateFileMapping failed.\r\n“））;
        goto __cleanup;
    }

    pvMem = MapViewOfFile（ hMapping FILE_MAP_READ 0 0 0 ）;
    if （NULL == pvMem） 
    {
        ::_tprintf_s（_T（“MapViewOfFile failed.\r\n“））;
        goto __cleanup;
    }

    // 是否包含有 DOS 签名
    if （ *（ USHORT* ） pvMem != IMAGE_DOS_SIGNATURE ） 
    {
        ::_tprintf_s（_T（“无DOS