IsWow64Process

原文链接 -> 传送门

函数功能：

IsWow64Process 函数用于判断指定的进程是否运行在 WOW64（Windows-on-Windows 64-bit，64 位 Windows 操作系统 32 位程序模拟环境）下。


API 函数原型：

注释：_In_ 说明该参数是输入的，_Out_ 说明该参数是输出的

BOOL WINAPI IsWow64Process(
  _In_  HANDLE hProcess,
  _Out_ PBOOL  Wow64Process
);

参数解析：

返回值：

1. 如果函数调用成功，返回值是非 0；

2. 如果函数调用失败，返回值是 0。

若想获得更多的错误信息，请调用 GetLastError 函数。


备注：

定义 _WIN32_WINNT 为 x0501 或更高版本，以编译使用这个函数的应用程序。更多有关信息，请参见 Using the Windows Headers。


例子：

调用 GetProcAddress 函数检测 IsWow64Process 是否在 Kernel32.dll 中实现，获取不支持该函数的操作系统兼容性。如果 GetProcAddress 成功，那么调用这个函数是安全的。否则，WOW64 不存在。注意，这种技术并不是一个可靠的检测操作系统是否为 64 位版本 Windows 方式，因为在当前版本 32 位 Windows 操作系统 Kernel32.dll 中也包含这个函数。

#include <windows.h>
#include <tchar.h>

typedef BOOL (WINAPI *LPFN_ISWOW64PROCESS) (HANDLE, PBOOL);

LPFN_ISWOW64PROCESS fnIsWow64Process;

BOOL IsWow64()
{
    BOOL bIsWow64 = FALSE;

    // 在所有 Windows 支持的版本中没有 IsWow64Process 函数
    // 调用 GetModuleHandle 函数获取包含该函数的 DLL 句柄，
    // 并且调用 GetProcAddress 函数获取得到的函数指针

    fnIsWow64Process = (LPFN_ISWOW64PROCESS) GetProcAddress(
        GetModuleHandle(TEXT("kernel32")),"IsWow64Process");

    if(NULL != fnIsWow64Process)
    {
        if (!fnIsWow64Process(GetCurrentProcess(),&bIsWow64))
        {
            // 句柄错误
        }
    }
    return bIsWow64;
}

int main( void )
{
    if(IsWow64())
        _tprintf(TEXT("The process is running under WOW64.\n"));
    else
        _tprintf(TEXT("The process is not running under WOW64.\n"));

    return 0;
}

需求：