什么是文件校验

最常见的文件校验时用MD5，

每个文件都可以用 MD5 验证程序算出一个固定的 MD5 码来。软件作者往往会事先计算出他的程序的 MD5 码并帖在网上。因此，在网上看到某个程序下载旁注明了 MD5 码时，可以把它记下来，下载了这个程序后用 MD5 验证程序计算你所下载的文件的 MD5 码，和你之前记下 MD5 码比较，就知道你下的是不是原版了旦扮棚，如果两者相同，那么你所下载的是原版。如果计算缺汪出来的和网上注明的不匹配，那么你下载的这个文模则件不完整，或是被别人动过手脚。

PE的可选映像头（IMAGE_OPTION_HEADER）里芹备面,有一个Checksum字段,是该文件的校验和，一般EXE文件可以手首悉使0，但一些重毕乎要的和系统DLL及驱动文件必须有一个校验和.

当您将此哈希算法应用到任意数量的数据例如，一个二进制文件，结果是一个散列或消息摘要。此哈希具有固定的或茄大小。念饥MD5 是创建一个 128 位的哈希值的哈希算仔团返法。Sha-1 是创建一个 160 位的哈希值的哈希算法。

文件校验和完整性验证程序 (FCIV) 实用程序可用于计算一个文件的 MD5 或 sha-1 加密哈希值。有关文件校验和完整性验证程序 (FCIV) 实用程序的其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章：

841290可用性和文件校验和完整性验证程序实用程序的说明

计算的 MD5 和 sha-1 哈希值的文件，请在命令行键入以下命令：

FCIV-md5-sha1 path\filename.ext

例如，若要计算在%Systemroot%文件夹中 \System32 Shdocvw.dll 文件的 MD5 和 sha-1 哈希值，请键入下面的命令：

FCIV-md5-sha1 c:\windows\system32\shdocvw.dll

---