确定进程转储是在 x64 还是 x86 机器上生成的

Question

如果我有进程转储文件，是否知道转储是在 x64 机器还是 x86 机器上生成的？

Answer 1

你可以看看环境变量。命令的输出!peb除其他外还包含环境变量列表。如果您看到变量PROCESSOR_ARCHITEW6432或ProgramW6432已定义，则操作系统是 64 位。否则，它是 32 位的。