Cómo detectar que un archivo PE dado (EXE o DLL) es de 64 bits o 32 bits

Question

necesito para detectar si un determinado .dll o .exe es de 32 bits o 64 bits

Por el momento tengo solo una solución: lea el encabezado PE del archivo especificado y tome el campo 'Máquina' desde allí.

(Especificación: Microsoft Portable Executable and Common Object File Format Specification (.docx) en la sección "3.3 COFF archivo de cabecera (Objeto e imagen)")

Este campo puede tomar hasta unos 20 valores. Tres de ellos son:

IMAGE_FILE_MACHINE_I386 (== 32bit) 

IMAGE_FILE_MACHINE_IA64 (== 64bit) 

IMAGE_FILE_MACHINE_AMD64 (== 64bit) 

Mis preguntas:

1) es 'Máquina' a bitness asignación correcta o me he perdido algo? ¿Hay alguna otra advertencia?

2) ¿Hay una manera más fácil de detectar bits de 32/64 (probablemente algún campo específico en formato PE que no noté o alguna función especial del sistema)?

Answer 1

GetBinaryType(...) rendimientos SCS_32BIT_BINARY para una aplicación basada en Windows de 32 bits y SCS_64BIT_BINARY para una aplicación basada en Windows de 64 bits.

Answer 2

Compruebe esto: http://msdn.microsoft.com/en-us/library/windows/desktop/ms680339%28v=vs.85%29.aspx Busque el miembro "Magic" - puede averiguar si el encabezado PE es de 32 bits (PE32) o de 64 bits (PE32 +).