typedef struct _Code_Flow_Node
{
	struct _Code_Flow_Node *pNext;  //下一个节点
	BOOL					bGoDown;  //是否向下跳
	DWORD					dwBits;  //跳转范围
	DWORD					dwType;  //指令类型
	BOOL					bFar;  //是否是远跳
	DWORD					dwMemoryAddress;  //当前内存地址
	LPBYTE					pFileAddress;  //当前文件地址
	DWORD					dwGotoMemoryAddress;  //跳转后的内存地址
	LPBYTE					pGotoFileAddress;  //跳转后的文件地址
	DWORD					dwInsLen;  //指令长度
	pImport_Node			        pImpNode;  //在IAT中的节点信息
	DWORD					dwFunIndex;  //节点函数表的索引
	DWORD					dwFinalMemoryAddress;  //花指令的内存地址
	DWORD					dwFinalFileAddress;  //花指令的文件地址
	BOOL					bConfused;  //是否乱序
	union
	{
		BYTE bOffset;
		WORD wOffset;
		DWORD dwOffset;
	};//偏移
}Code_Flow_Node, *pCode_Flow_Node;

VOID	COperationPE::CalAndSaveCRC(DWORD dwFileSize)
{
	DWORD	dwCrc32;	//计算的值

	//1. 生成CRC32表格
	if(m_bCRC32Table == FALSE)
		MakeCRC32Table();

	//2. 计算PE头之后的数据
	dwCrc32 = CalcuCRC((UCHAR*)(m_pDosHeader->e_lfanew + m_dwFileDataAddr), dwFileSize - m_pDosHeader->e_lfanew);

	//3. 将该CRC32值写进PE头标识前4个字节
	*(PDWORD)((DWORD)m_pNtHeader - 4) = dwCrc32;

}

BOOL	CodeMemVerification()
{
	DWORD	dwCodeBase;
	DWORD	dwCodeSize;
	DWORD	dwCRC32;
	

	dwCodeBase = g_stcShellData.dwCodeBase;
	dwCodeSize = g_stcShellData.dwCodeSize;

	dwCRC32 = CalcuCRC( (UCHAR*) (g_dwImageBase + dwCodeBase), dwCodeSize);

	//如果有重定位修复，则不进行验证，因为修复全局变量会改变代码段，所以CRC32的计算会出错
	if(g_stcShellData.stcPERelocDir.VirtualAddress == 0)
//	if(g_stcShellData.stcIATDir.VirtualAddress == 0)
	if (dwCRC32 != g_stcShellData.dwCodeMemCRC32)	return FALSE;

	return TRUE;

}