1. 获取WINDOWS版本：-- PEB结构
在PEB结构中存放着操作系统版本信息的函数，
ULONG OSMajorVersion; // A4h 偏移地址a4h显示操作系统主版本号
ULONG OSMinorVersion; // A8h 偏移地址a8h显示操作系统子版本号
通过读取OSMajorVersion和OSMinorVersion的数据能够确定操作系统的版本。
FS段寄存器指向当前的TEB结构，在TEB偏移0x30处是PEB指针，通过这个指针可以取得存放在PEB中的信息。
不同的操作系统，版本信息的存放的位置是不同的，其中
2000 0X0500
XP 0X0501
2003 0X0502
VISTA 0X0600
Win7 0X0601
Win8 0X0602
根据上述信息我们可以通过不调用API函数来获取操作系统的版本信息。
int a=0,b=0,i=0,j=0;
_asm
{
pushad
mov ebx,fs:[0x18] ; get self pointer from TEB
mov eax,fs:[0x30] ; get pointer to PEB / database
mov ebx,[eax+0A8h] ; get OSMinorVersion
mov eax,[eax+0A4h] ; get OSMajorVersion
mov j,ebx
mov i,eax
popad
}
if((i==5)&&(j==0))
{
printf("系统版本为 Windows 2000\n"));
}
else if((i==5)&&(j==1))
{
printf("系统版本为 Windows XP\n"));
}
else if((i==5)&&(j==2))
{
printf("系统版本为 Windows 2003\n"));
}
else if((i==6)&&(j==0))
{
printf("系统版本为 Windows vista\n"));
}
else if((i==6)&&(j==1))
{
printf("系统版本为 Win7\n"));
}
else if((i==6)&&(j==2))
{
printf("系统版本为 Win8\n"));
}
2. 通过Windows系统API获取：
CString sRC;
OSVERSIONINFO versionInfo;
versionInfo.dwOSVersionInfoSize = sizeof(OSVERSIONINFO);
if(!::GetVersionEx(&versionInfo))
{
sRC = "";
return sRC;
}
sRC = "Microsoft Windows ";
switch(versionInfo.dwPlatformId)
{
case VER_PLATFORM_WIN32_WINDOWS:
if(versionInfo.dwMinorVersion >= 0 && versionInfo.dwMinorVersion <= 9 )
{
sRC += "95";
}
else if(versionInfo.dwMinorVersion >= 10 && versionInfo.dwMinorVersion <= 89 )
{
sRC += "98";
}
else if(versionInfo.dwMinorVersion == 90 )
{
sRC += "Me";
}
break;
case VER_PLATFORM_WIN32_NT:
if(versionInfo.dwMajorVersion == 4)
{
}
else if(versionInfo.dwMajorVersion == 5)
{
switch(versionInfo.dwMinorVersion)
{
case 0:
sRC += "2000";
break;
case 1:
sRC += "XP";
break;
case 2:
sRC += "2003";
break;
}
}
else if(versionInfo.dwMajorVersion == 6)
{
switch(versionInfo.dwMinorVersion)
{
case 0:
sRC += "Vista";
break;
case 1:
sRC += "Win7";
break;
case 2:
sRC += "Win8";
break;
}
}
break;
default:
break;
}
1. 获取WINDOWS版本：-- PEB结构
在PEB结构中存放着操作系统版本信息的函数，
ULONG OSMajorVersion; // A4h 偏移地址a4h显示操作系统主版本号
ULONG OSMinorVersion; // A8h 偏移地址a8h显示操作系统子版本号
通过读取OSMajorVersion和OSMinorVersion的数据能够确定操作系统的版本。
FS段寄存器指向当前的TEB结构，在TEB偏移0x30处是PEB指针，通过这个指针可以取得存放在PEB中的信息。
不同的操作系统，版本信息的存放的位置是不同的，其中
2000 0X0500
XP 0X0501
2003 0X0502
VISTA 0X0600
Win7 0X0601
Win8 0X0602
根据上述信息我们可以通过不调用API函数来获取操作系统的版本信息。
int a=0,b=0,i=0,j=0;
_asm
{
pushad
mov ebx,fs:[0x18] ; get self pointer from TEB
mov eax,fs:[0x30] ; get pointer to PEB / database
mov ebx,[eax+0A8h] ; get OSMinorVersion
mov eax,[eax+0A4h] ; get OSMajorVersion
mov j,ebx
mov i,eax
popad
}
if((i==5)&&(j==0))
{
printf("系统版本为 Windows 2000\n"));
}
else if((i==5)&&(j==1))
{
printf("系统版本为 Windows XP\n"));
}
else if((i==5)&&(j==2))
{
printf("系统版本为 Windows 2003\n"));
}
else if((i==6)&&(j==0))
{
printf("系统版本为 Windows vista\n"));
}
else if((i==6)&&(j==1))
{
printf("系统版本为 Win7\n"));
}
else if((i==6)&&(j==2))
{
printf("系统版本为 Win8\n"));
}
2. 通过Windows系统API获取：
CString sRC;
OSVERSIONINFO versionInfo;
versionInfo.dwOSVersionInfoSize = sizeof(OSVERSIONINFO);
if(!::GetVersionEx(&versionInfo))
{
sRC = "";
return sRC;
}
sRC = "Microsoft Windows ";
switch(versionInfo.dwPlatformId)
{
case VER_PLATFORM_WIN32_WINDOWS:
if(versionInfo.dwMinorVersion >= 0 && versionInfo.dwMinorVersion <= 9 )
{
sRC += "95";
}
else if(versionInfo.dwMinorVersion >= 10 && versionInfo.dwMinorVersion <= 89 )
{
sRC += "98";
}
else if(versionInfo.dwMinorVersion == 90 )
{
sRC += "Me";
}
break;
case VER_PLATFORM_WIN32_NT:
if(versionInfo.dwMajorVersion == 4)
{
}
else if(versionInfo.dwMajorVersion == 5)
{
switch(versionInfo.dwMinorVersion)
{
case 0:
sRC += "2000";
break;
case 1:
sRC += "XP";
break;
case 2:
sRC += "2003";
break;
}
}
else if(versionInfo.dwMajorVersion == 6)
{
switch(versionInfo.dwMinorVersion)
{
case 0:
sRC += "Vista";
break;
case 1:
sRC += "Win7";
break;
case 2:
sRC += "Win8";
break;
}
}
break;
default:
break;
}