windows - 如何确定 Windows 10 上可执行二进制文件的体系结构

Question

给定 Windows 上的一些 Random.exe，我如何确定

1. 其 CPU 架构，例如 Intel/ARM，以及
2. 它的位数，例如 32 或 64。

我可以使用文件资源管理器、其他工具或编程方法中的属性吗？

Answer 1

可执行文件的体系结构写在 COFF header 的 Machine 字段中。您可以通过编程方式或使用十六进制编辑器手动检索它:

• 转到文件中的偏移量 0x3C。那里的四个字节包含 COFF header 的偏移量(从文件的开头开始)。
• 转到上述字段指向的 COFF header ，并前进四 (4) 个字节。
• 接下来的两 (2) 个字节是 Machine 字段。

可以看到PE结构here .列出了有效的机器字段值 here .

编辑:这是一个未经测试的 C 代码:

int main(int argc, char *argv[]) {
    FILE *f = fopen(argv[1], "rb");
    uint32_t offset = 0;
    fseek(f, 0x3c, SEEK_SET);
    fread(&offset, sizeof(offset), 1, f);
    fseek(f, offset + 4, SEEK_SET);
    uint16_t machine = 0;
    fread(&machine, sizeof(machine), 1, f);
    printf("Machine: 0x%.4x\n", machine);
}