Windows系統下如何区分一个PE文件是否是32位程序还是64位程序?

        首先,PE文件结构我们是背过的,但是,在这里深深的和老师说一声:抱歉。因为我真的是忘记了,PE文件的字段实在是有一些多,长时间不用这些基本的知识,久而久之,就容易忘记了,于是,写一篇博客给自己增加记忆,另外就是帮助下别的小伙伴们,我在百度上搜了一下这个问题,竟然许多回答都不是很完善,没有给出直接的答案,反而需要我们用户去积极的理解作者表达的是什么意思,我们用户搜索时最想看到的答案就是,这样子的就是对的,一定是32位程序,这样子的,一定是64位程序等等类似的话,可是在浩瀚的网络空间中我竟然没有发现这样类似的答案,这就是写这篇博客的初衷。

        第一种方法,我们使用010Editor软件(任何可以查看16进制数据的软件都可以),将PE文件拖入010Editor中以后,查看相关16进制数据,如图所示:


        第二种方法是借助于010Editor中的Templates,菜单栏中选择这个选项,然后下载相应的模板,它就可以将PE文件解析的更清楚易懂,如图所示:


好了,虽然是小问题,但是不知道方法去证明自己的观点,也是很难受,知道了答案之后也算是对自己有个交代。

猜你喜欢

转载自blog.csdn.net/userpass_word/article/details/79727406
今日推荐