利用文本编辑器判断dll/exe是否为64位

    用各种工具(比如dumpbin.exe、Reflector、)判断dll/exe是否为64位,网上已经有了很多文章。但是如果手上没有这些不常用的工具,该怎 么办呢?

   文本编辑器是比较常用的工具,我们可以利用文本编辑器,快速分析PE结构,从而判定是否为64位。

    参考文章:http://blog.csdn.net/wangwenjing90/article/details/8737279

    以ultraedit为例,打开一个dll/exe文件然后进行分析

    这是x86 dll的样子


 

这是x64 dll的样子



总结文本编辑器分析的快速方法:

1.首先在左边100h位置左右(有可能低于100h)的地方,查找PE字样

2. 看后面两个字节处,如果是'L.'则是x86,如果是'd?'则是x64

3. 便捷记忆:二进制里有64的,则为x64



“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
©️2022 CSDN 皮肤主题:大白 设计师:CSDN官方博客 返回首页
评论

打赏作者

Smile_Tiger

你的鼓励将是我创作的最大动力

¥2 ¥4 ¥6 ¥10 ¥20
输入1-500的整数
余额支付 (余额:-- )
扫码支付
扫码支付:¥2
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值