天马阁»天马阁论坛 › 天马阁转载区4 › C或C++相关综合 › C/C++判断指定进程是否为x64的方法

→→→→→→→→→→→→	1点击查看所有VIP教程目录长列表(总教程数269个)	2办理VIP详情进入	←←←←←←←←←←←←
1 x64CE与x64dbg入门基础教程 7课已完结	2 x64汇编语言基础教程 16课已完结	3 x64辅助入门基础教程 9课已完结	4 C++x64内存辅助实战技术教程 149课已完结
5 C++x64内存检测与过检测技术教程 10课已完结	6 C+x64二叉树分析遍历与LUA自动登陆教程 19课已完结	7 C++BT功能原理与x64实战教程 29课已完结	8 C+FPS框透视与自瞄x64实现原理及防护思路 30课完结
64驱？封？ 9 64反驱？	10 64位V？	11 绝?	12 ???课？
13 64透？	14 64U ？	15 64Q ？	16 64功？
17 64U ？	18 64模？	19 64多？	20 64网？
21 64注？	22 64火？	23 64棋？	24 64自二链L？
25 64破？	VIP会员办理QQ: 89986068 【请先加好友，然后到好友列表双击联系客服办理,不然可能无法接受到信息。】	27 加入2000人交流群637034024	28 免责声明？

查看: 5315|回复: 0

C/C++判断指定进程是否为x64的方法

[复制链接]

真心对待

10 主题	0 回帖	12 积分

编程入门

Rank: 1

天马币: 20

发消息

发表于 2024-3-2 09:49:21 | 显示全部楼层 |阅读模式

先用OpenProcess打开目标进程，再把句柄传进去就OK了。
BOOL IsWow64ProcessEx(HANDLE hProcess)
{
// 如果系统是x86的，那么进程就不可能有x64
bool isX86 = false;
#ifndef _WIN64
isX86 = GetProcAddress(GetModuleHandle(TEXT("ntdll")), "NtWow64DebuggerCall") == nullptr ? TRUE : FALSE;
#endif
if (isX86)
      return FALSE;

// 进程架构未知，系统是x64的，可以利用IsWow64Process函数判断
typedef BOOL(WINAPI *ISWOW64PROCESS)(HANDLE, PBOOL);
ISWOW64PROCESS fnIsWow64Process;
BOOL isWow64 = TRUE;
fnIsWow64Process = (ISWOW64PROCESS)GetProcAddress(GetModuleHandle(TEXT("kernel32")), "IsWow64Process");
if (fnIsWow64Process != nullptr)
      fnIsWow64Process(hProcess, &isWow64);
return !isWow64;
}

使用道具举报

返回列表

		自动登录	找回密码
密码			立即注册

C/C++判断指定进程是否为x64的方法

QQ咨询