我需要使用针对x86,x64和IA64制作的Windows可执行文件。我想通过检查文件本身来以编程方式找出平台。
我的目标语言是PowerShell,但可以使用C#示例。如果您知道所需的逻辑,那么以上任何一个均将失败。
(从另一个Q中删除)
机器类型:这是我根据获得链接器时间戳记的代码编写的一些简短代码。这在同一标头中,并且似乎可以正常工作- 编译时(任何cpu-)返回I386,使用该平台作为目标平台编译时返回x64。
Exploring PE Headers(K. Stanton,MSDN)博客条目向我显示了偏移,如另一个答复所述。
public enum MachineType { Native = 0, I386 = 0x014c, Itanium = 0x0200, x64 = 0x8664 } public static MachineType GetMachineType(string fileName) { const int PE_POINTER_OFFSET = 60; const int MACHINE_OFFSET = 4; byte[] data = new byte[4096]; using (Stream s = new FileStream(fileName, FileMode.Open, FileAccess.Read)) { s.Read(data, 0, 4096); } // dos header is 64 bytes, last element, long (4 bytes) is the address of the PE header int PE_HEADER_ADDR = BitConverter.ToInt32(data, PE_POINTER_OFFSET); int machineUint = BitConverter.ToUInt16(data, PE_HEADER_ADDR + MACHINE_OFFSET); return (MachineType)machineUint; }