在Windows上验证64位二进制文​​件

Question

如何在Windows上验证是否为64位构建.exe文件？我已经习惯了Linux，只需使用'file'命令即可查看。

Answer 1

使用HEX编辑器查看文件。在DOS存根之后的某处有一个PE魔术签名，并且平台ID紧随其后（某些字节后面）。对于64位构建，它是0x8664左右，很容易发现。