64位、32位系统问题

[wula0010]

一个exe文件，如何通过程序得出是32位的程序，还是64位的程序？pe结构里可以分析出来么？

[老马何以识途]

當然可以了，網上搜一下就出來： https://blog.csdn.net/reversalc/article/details/8022977

[stherix]

PE结构有区别 在可选头开始有一个Magic的WORD 32位和64位是不一样的

[日立奔腾浪潮微软松下联想]

最简单的方法，GetBinaryType
复杂一点，直接读PE头，第一个16位字就是Machine（CPU Type）
0x14c i386
0x14d i486
0x14e Pentium+
0x8664 x64
还有很多，参考winnt.h

[wula0010]

引用 3 楼 早打大打打核战争 的回复:

最简单的方法，GetBinaryType 复杂一点，直接读PE头，第一个16位字就是Machine（CPU Type） 0x14c i386 0x14d i486 0x14e Pentium+ 0x8664 x64 还有很多，参考winnt.h

这个，表示怀疑中，pe文件的NT头里，SizeOfOptionalHeader，对于32位文件来说，它是224；对于64位文件来说，它是240

[日立奔腾浪潮微软松下联想]

我说的是PE头，不是什么SizeOfOptionalHeader，DOS Stub接下来就是PE头，PE头的开始标记是50 45 00 00，接下来一个16位字就是machine