windows - 在 Windows 上验证 64 位二进制文​​件

Question

如何验证 .exe 文件是为 Windows 上的 64 位构建的？我习惯了 Linux，我可以简单地使用"file"命令来查看它。

Answer 1

使用 HEX 编辑器查看文件。在 DOS stub 之后的某处有一个 PE 魔术签名，平台 ID 紧随其后(一些字节之后)。对于 64 位版本，它是 0x8664 左右，这很容易被发现。