(从另一个Q中删除)
机器类型:这是我根据获得链接器时间戳记的代码编写的一些简短代码。这在同一标头中,并且似乎可以正常工作-
编译时(任何cpu-)返回I386,使用该平台作为目标平台编译时返回x64。
Exploring PE Headers(K. Stanton,MSDN)博客条目向我显示了偏移,如另一个答复所述。
public enum MachineType { Native = 0, I386 = 0x014c, Itanium = 0x0200, x64 = 0x8664}public static MachineType GetMachineType(string fileName){ const int PE_POINTER_OFFSET = 60; const int MACHINE_OFFSET = 4; byte[] data = new byte[4096]; using (Stream s = new FileStream(fileName, FileMode.Open, FileAccess.Read)) { s.Read(data, 0, 4096); } // dos header is 64 bytes, last element, long (4 bytes) is the address of the PE header int PE_HEADER_ADDR = BitConverter.ToInt32(data, PE_POINTER_OFFSET); int machineUint = BitConverter.ToUInt16(data, PE_HEADER_ADDR + MACHINE_OFFSET); return (MachineType)machineUint;}
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)