我不是什么硬件专业的人员,可最近有个东西实在不能通过其他方式获取硬件信息,setupapi不行,注册表不行,NtQuerySystemInformation也不行,但是因为匹配需要必需要拿到CPU信息,比如CPU名称,实在无奈了。
纠结了很久,只能通过GetSystemFirmwareTable这个函数拿到SMBIOS的Raw数据,其中有CPU的名称,缓存等信息,可因为GetSystemFirmwareTable返回的数据是原始的SMBIOS数据,对我们不懂做硬件的人来说实在看得头大了,网上的资料不是针对的SMBIOS版本老,就是牛头不对马嘴,而且我也实在没心情去看SMBIOS的资料,就找了个最直接的方法,我发现win8的任务管理器有使用GetSystemFirmwareTable来获取系统信息,就操着OD上马了,小小的逆了点东西出来,还是能简单用的。
GetSystemFirmwareTable调用方法我就不说了,无非就是获取长度,然后malloc,再调用GetSystemFirmwareTable获取数据。
GetSystemFirmwareTable获取到的数据是一个RawSMBIOSData结构体:
第一个BYTE不懂啥意思,后面3个BYTE都是版本标示,然后
纠结了很久,只能通过GetSystemFirmwareTable这个函数拿到SMBIOS的Raw数据,其中有CPU的名称,缓存等信息,可因为GetSystemFirmwareTable返回的数据是原始的SMBIOS数据,对我们不懂做硬件的人来说实在看得头大了,网上的资料不是针对的SMBIOS版本老,就是牛头不对马嘴,而且我也实在没心情去看SMBIOS的资料,就找了个最直接的方法,我发现win8的任务管理器有使用GetSystemFirmwareTable来获取系统信息,就操着OD上马了,小小的逆了点东西出来,还是能简单用的。
GetSystemFirmwareTable调用方法我就不说了,无非就是获取长度,然后malloc,再调用GetSystemFirmwareTable获取数据。
GetSystemFirmwareTable获取到的数据是一个RawSMBIOSData结构体:
struct RawSMBIOSData
{
BYTE Used20CallingMethod;
BYTE SMBIOSMajorVersion;
BYTE SMBIOSMinorVersion;
BYTE DmiRevision;
DWORD Length;
BYTE SMBIOSTableData[];
};
第一个BYTE不懂啥意思,后面3个BYTE都是版本标示,然后