我需要在文件夹中处理一些dll和exe文件,并确定我正在处理的文件类型:.NET,COM,Win32或其他外来生命形式.
我一直在试图确定最简单的检测DLL类型的方法,你觉得如何?
> COM dll
=>我做一个LoadLibrary,然后GetProcAddress为“DllRegisterServer”.如果我得到一个有效的返回,它是一个COM文件.
> .NET DLL
=>如果dll依赖于MscoreE.DLL,它总是一个.NET DLL?
> Win32 dll
=>如果上述两个测试都失败了,那么这个Win32 DLL呢?
当然,必须有一个更好的方式来检测我们正在处理什么类型的DLL.以上是非常笨重的,不会为EXE文件工作?必须有其他一些我不想的方式.
理想情况下,我希望能够使解析器确定文件编译的编译器,以及它使用的功能,如MFC,Atl,Stl等…但我怀疑在预反映时代是可能的?
您必须检查这些文件的PE标题.所有DLL和可执行文件Win32和.NET都有一个PE头.
原文链接:https://www.f2er.com/windows/371260.htmlAn In-Depth Look into the Win32 Portable Executable File Format