Windows下判断PE文件是32位还是64位程序

perry_xiao

于 2012-09-01 22:02:40 发布

阅读量7.9k

点赞数 1

分类专栏： Windows

本文链接：https://blog.csdn.net/perry_xiao/article/details/7930577

版权

本文介绍了如何在Windows环境下通过检查PE文件的IMAGE_FILE_HEADER结构中的Machine字段来判断程序是32位还是64位。当Machine字段值对应32位环境时返回32，对应64位环境时返回64。这种方法需要包含windows.h或WinNT.h头文件，并理解IMAGE_DOS_HEADER和IMAGE_NT_HEADERS的相关知识。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

int __stdcall get_file_machine_bit(const WCHAR * pwszFullPath)
    {
    FILE * peFile = NULL;
    _wfopen_s(&peFile, pwszFullPath, L"rb");
    if (peFile == NULL)
        {
            fclose(peFile);
            return -1;
        }

    IMAGE_DOS_HEADER imageDosHeader;
    fread(&imageDosHeader, sizeof(IMAGE_DOS_HEADER), 1, peFile);
    if (imageDosHeader.e_magic != IMAGE_DOS_SIGNATURE)
        {
        fclose(peFile);
        return -1;
        }

    IMAGE_NT_HEADERS imageNtHeaders;
    fseek(peFile, imageDosHeader.e_lfanew, SEEK_SET);
    fread(&imageNtHeaders, sizeof(IMAGE_NT_HEADERS), 1, peFile);
    fclose(peFile);
    if (imageNtHeaders.Signature != IMAGE_NT_SIGNATURE)
        {
        return -1;
        }

    if (imageNtHeaders.FileHeader.Machine == IMAGE_FILE_MACHINE_I386)
        {
        return 32;
        }
    if (imageNtHeaders.FileHeader.Machine == IMAGE_FILE_MACHINE_IA64 ||

最低0.47元/天解锁文章