VC/MFC 判断操作系统

最新推荐文章于 2021-10-08 15:19:32 发布

闪落世间

最新推荐文章于 2021-10-08 15:19:32 发布

阅读量793

点赞数

MFC 专栏收录该内容

27 篇文章

订阅专栏

本文介绍了一种通过C++代码直接获取操作系统版本信息的方法，无需调用API函数，利用PEB结构和TEB结构进行操作系统的版本识别。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在PEB结构中存放着操作系统版本信息的函数，
ULONG OSMajorVersion; // A4h 偏移地址a4h显示操作系统主版本号
ULONG OSMinorVersion; // A8h 偏移地址a8h显示操作系统子版本号
通过读取OSMajorVersion和OSMinorVersion的数据能够确定操作系统的版本。
FS段寄存器指向当前的TEB结构，在TEB偏移0x30处是PEB指针，通过这个指针可以取得存放在PEB中的信息。
不同的操作系统，版本信息的存放的位置是不同的，其中
2000 0X0500
XP 0X0501
2003 0X0502
VISTA 0X0600
Win7 0X0601
这样根据这些信息我们可以通过不调用API函数来获取操作系统的版本信息。

void XXX::GetSystem()
{
   int a=0,b=0,i=0,j=0;
   _asm
   {
        pushad
        mov ebx,fs:[0x18] ; get self pointer from TEB
        mov eax,fs:[0x30] ; get pointer to PEB / database
        mov ebx,[eax+0A8h] ; get OSMinorVersion
        mov eax,[eax+0A4h] ; get OSMajorVersion
        mov j,ebx
        mov i,eax
        popad
   }

   if((i==5)&&(j==0))
   {
        AfxMessageBox(_T("系统版本为 Windows 2000"),MB_OK);
   }
   else if((i==5)&&(j==1))
   {
        AfxMessageBox(_T("系统版本为 Windows XP"),MB_OK);
   }
   else if((i==5)&&(j==2))

   {
        AfxMessageBox(_T("系统版本为 Windows 2003"),MB_OK);
   }
   else if((i==6)&&(j==0))
   {
        AfxMessageBox(_T("系统版本为 Windows Vista"),MB_OK);
   }
   else if((i==6)&&(j==1))
   {
        AfxMessageBox(_T("系统版本为 Win7"),MB_OK);
   }
}