PE-Dateien können nicht mehr als bestimmte Größe analysiert werden

Question

Derzeit ist mein Code in der Lage, die Entropie und den Dateioffset von PE-Dateien zu erhalten, die weniger als 3 MB groß sind und mit notepad.exe getestet wurden. Ich erhalte jedoch immer dann Fehler, wenn ich eine größere Datei analysieren möchte.

Ich bin mir nicht sicher, wie ich dieses Problem lösen sollte. Aber mein Dozent sagte mir, ich solle eine ähnliche Funktion schaffen. Wirklich zu schätzen, wenn mir jemand dabei helfen kann.

Fehler bei CLI angezeigt:

Call to ReadFile() failed. 
Error Code: 998 

Fehler Teil:

dwFileSize = GetFileSize(hFile, NULL); 
if (dwFileSize != INVALID_FILE_SIZE) 
{ 
    bFile = (byte*)malloc(dwFileSize); 

Answer 1

Sie sind Fehlercode „um Speicherplatz ungültiger Zugriff“ dekodiert und Sie überprüfen nicht den Rückgabewert malloc, und selbst wenn Sie waren, müssen Sie auf ReadFile loeschen, um das Ganze in zu lesen.

Sie haben nicht genug Speicher. Sie müssen Ihren Algorithmus sicherlich neu gestalten.

Und wie Hans Passant darauf hingewiesen hat, haben Sie ein Speicherleck, weil Sie den Speicher der Datei nie freigeben, wenn Sie damit fertig sind. C++ ist kein Müll gesammelt.