求一个判断进程PE结构 获取目标是否32位还是64位

已注销520760

简单点就是判断进程是32位还是64位

紫忧枫

精易模块9.1 进程_是否为64位()

540760448

我寻思着回复一下是不是有金币

dnxl

不是有个API iswow64proc

已注销520760

紫忧枫 发表于 2021-4-5 00:11
精易模块9.1 进程_是否为64位()

这个我在最新的W10系统发现有极少数进程会错误 准确来说是执行没成功导致错误了

已注销520760

  

子程序名	返回值类型	公开	备 注
GetisIt64Bit	逻辑型
参数名	类 型	参考	可空	数组	备 注
Pid	整数型
It64	逻辑型

变量名	类 型	静态	数组	备 注
hProcess	整数型
It64Bit	逻辑型

hProcess ＝ OpenProcess ( #PROCESS_ALL_ACCESS, 0, Pid)
如果真 (hProcess ＞ 1)
如果真 (IsWow64Process (hProcess, It64Bit))
CloseHandle (hProcess)
It64 ＝ 取反 (It64Bit)
返回 (真)

返回 (假)

.版本 2<br /> <br /> .子程序 GetisIt64Bit, 逻辑型<br /> .参数 Pid, 整数型<br /> .参数 It64, 逻辑型, 参考 可空<br /> .局部变量 hProcess, 整数型<br /> .局部变量 It64Bit, 逻辑型<br /> <br /> hProcess ＝ OpenProcess (#PROCESS_ALL_ACCESS, 0, Pid)<br /> .如果真 (hProcess ＞ 1)<br />     .如果真 (IsWow64Process (hProcess, It64Bit))<br />         CloseHandle (hProcess)<br />         It64 ＝ 取反 (It64Bit)<br />         返回 (真)<br />     .如果真结束<br /> <br /> .如果真结束<br /> 返回 (假)

这个命令我有出错的时候唉