Kernel32.dll標頭信息

Question

以下是64位Windows 8上Kernel32.dll的前幾個字節的轉儲。PE簽名的偏移量是f8存儲在位置3c中。 f8（50 45 00 00）上的值似乎表示適當的PE簽名，應該在其后跟隨機器類型，在這種情況下，對於IMAGE_FILE_MACHINE_I386，機器類型應為014C，但我們發現是64 86。明顯的差異？ 我知道我可能對DLL在磁盤上的顯示方式以及它們在加載到內存中后的方式一無所知。 我正在尋找的是可以依靠的資源。 任何信息將不勝感激。

提前致謝！

Answer 1

那里的6486表示IMAGE_FILE_MACHINE_AMD64巫婆是正確的，因為您使用的是64位計算機。 Kernel32.dll不是32位dll，名稱kernel32只是一個名稱，在32位和64位計算機上相同。