如何在不启动EXE的前提下检查其是否可正常运行？

没有能100%精准预判EXE能否正常运行（不被杀毒拦截、无权限问题）的函数，但可以通过以下几种前置手段排查潜在问题：

• 检查文件权限：调用GetFileAttributesEx或AccessCheck函数，验证当前进程对目标EXE是否拥有读取、执行权限，可排除因文件系统权限不足导致的错误码5，但无法检测杀毒软件的拦截行为。
• 校验文件合法性：使用WinVerifyTrust函数检查EXE的数字签名是否合法，或预存文件的合法哈希值进行比对，能判断文件是否被篡改，但无法预判杀毒软件对合法文件的误拦截。
• 模拟启动（无代码执行）：调用CreateProcess函数并设置CREATE_SUSPENDED参数，创建一个挂起状态的进程。若创建成功，说明无权限问题和即时拦截，随后可直接终止该进程；若创建失败，可通过返回的错误码定位问题。这种方法最接近真实启动场景，但会短暂创建进程，不会执行EXE的实际代码。
• 查询杀毒软件状态：针对Windows Defender，可通过WMI相关类（如MSFT_MpThreat）查询目标文件是否被标记为威胁；其他第三方杀毒软件部分提供了私有API，但兼容性较差，没有统一标准。

需要注意：所有前置检查都无法完全替代真实启动的结果，因为部分杀毒软件的动态行为检测只有在EXE实际执行代码时才会触发拦截。

内容的提问来源于stack exchange，提问作者Tigero