VC++判断一个进程是否是64位

最新推荐文章于 2024-11-06 12:03:54 发布

原创最新推荐文章于 2024-11-06 12:03:54 发布 · 6.4k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#vc++ #winapi #fun #os

本文介绍了一种检测进程是否为x64位的方法。通过获取ntdll.dll和kernel32.dll中的特定导出函数来判断操作系统的位数及进程的位数。此方法适用于Windows环境下的进程检测。

/*判断是否是x64进程参数:进程句柄返回值:是x64进程返回TRUE,否则返回FALSE */ BOOL IsWow64ProcessEx(HANDLE hProcess) { /*判断ntdll中的导出函数,可知是否是64位OS*/ HMODULE hMod=GetModuleHandle("ntdll.dll"); FARPROC x64fun=::GetProcAddress(hMod,"ZwWow64ReadVirtualMemory64"); if(!x64fun) return FALSE; /*利用IsWow64Process判断是否是x64进程*/ typedef BOOL(WINAPI *pfnIsWow64Process)(HANDLE,PBOOL); pfnIsWow64Process fnIsWow64Process=NULL; hMod=GetModuleHandle("kernel32.dll"); fnIsWow64Process=(pfnIsWow64Process)GetProcAddress(hMod,"IsWow64Process"); if(!fnIsWow64Process) return FALSE; //如果没有导出则判定为32位 BOOL bX64; if(!fnIsWow64Process(hProcess,&bX64)) return FALSE; return !bX64; }