感觉这个方法最好用
PE文件头里有个machine字段指定CPU类型,如果是0x8664就是64位程序,0x14c 表示Intel 386或后继处理器及其兼容处理器
可以用c32asm工具导入dll文件查看
这个是x86的:
![](https://img-blog.csdnimg.cn/2d9188566c684db497cb4d7489f047ff.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBASmFtZXNDdXJ0aXM=,size_18,color_FFFFFF,t_70,g_se,x_16)
这个是x64的
![](https://img-blog.csdnimg.cn/5606fe864e7e4b9aaa26da0faba554fb.png?x-oss-process=image/watermark,type_d3F5LXplbmhlaQ,shadow_50,text_Q1NETiBASmFtZXNDdXJ0aXM=,size_18,color_FFFFFF,t_70,g_se,x_16)
出处
https://bbs.pediy.com/thread-200189-1.htm#1369197
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系:hwhale#tublm.com(使用前将#替换为@)