010editor 脚本示例（批量获取文件hash）

writeP

已于 2023-08-09 15:01:21 修改

阅读量1.8k

点赞数

CC 4.0 BY-SA版权

文章标签： 010editor Script

于 2018-09-11 13:26:02 首次发布

本文链接：https://blog.youkuaiyun.com/writeP/article/details/82624327

本文介绍了一个使用010Editor编写的脚本，该脚本能够批量查找指定目录下的所有PE格式文件，并计算这些文件的SHA1校验值。计算完成后，脚本会将文件名及其对应的SHA1值输出。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >


//------------------------------------------------
//--- 010 Editor v8.0.1 Script File
//
//      File: 
//   Version: 
//   Purpose: 查找一父目录下所有PE文件的sha1
//  Category: 
//   History: 
//------------------------------------------------
TFindInFilesResults f1;
char path[]=InputDirectory("请选择要分析的文件夹(如果存在不可读取文件,脚本执行失败)","");
f1= FindInFiles( "PE",path, "*" ); 
int i;
Printf("%d",f1.count);
int c;
char result1[100];
char result2[100];
int count;
char name[1000];
char name1[100];
int64 pos=0;
int d=GetFileNum();
for(i=0;i<f1.count;i++)
{
name1=f1.file[i].filename;
c=FileOpen(name1,true,"",false);
Printf("%s\n",f1.file[i].filename);
FileSelect(c);
name=GetTemplateName();
if(!Stricmp(name,"EXE.bt")&&c!=-1)
{

    count=ChecksumAlgStr(CHECKSUM_SHA1,result1,0,0,"",-1,-1);
    FileSelect(d);
    FSeek(pos);
    
    FPrintf(d,"sha1 %s:%s\n",result1,f1.file[i].filename);
    pos+=FTell();
    FileSelect(c);
}
if(c!=-1)
    FileClose();
}
//FileSelect(d);