在Windows上驗證64位二進制文​​件

Question

如何驗證Windows上是否爲64位構建了一個.exe文件？我習慣於Linux，我可以簡單地使用'file'命令來查看這個。

Answer 1

使用HEX編輯器查看文件。在DOS存根後的某處有一個PE魔術簽名，並且平臺ID緊隨其後（稍後一些字節）。對於64位版本，它是0x8664左右，這很容易發現。