利用文本编辑器判断dll/exe是否为64位

    利用各种工具(比如dumpbin.exe、Reflector、)判断dll/exe是否为64位，网上已经有了很多文章。但是如果手上没有这些不常用的工具，该怎 么办呢？

   文本编辑器是比较常用的工具，我们可以利用文本编辑器，快速分析PE结构，从而判定是否为64位。

    参考文章：http://blog.csdn.net/wangwenjing90/article/details/8737279

    以ultraedit为例，打开一个dll/exe文件然后进行分析

    这是x86 dll的样子

 

这是x64 dll的样子

总结文本编辑器分析的快速方法：

1.首先在左边100h位置左右(有可能低于100h)的地方,查找PE字样

2. 看后面两个字节处，如果是'L.'则是x86,如果是'd?'则是x64

3. 便捷记忆：二进制里有64的，则为x64