基于Win32的GetSystemFirmwareTable获取到的SMBIOS数据简析

最新推荐文章于 2025-09-17 14:31:10 发布

原创

最新推荐文章于 2025-09-17 14:31:10 发布 · 9.6k 阅读

本文介绍了如何使用Win32 API GetSystemFirmwareTable获取SMBIOS的原始数据，并解析其中的CPU信息。通过分析任务管理器的实现，解释了如何忽略RawSMBIOSData头部，直接访问SMBIOSTableData，以及如何识别和处理数据段中的硬件信息。

我不是什么硬件专业的人员，可最近有个东西实在不能通过其他方式获取硬件信息，setupapi不行，注册表不行，NtQuerySystemInformation也不行，但是因为匹配需要必需要拿到CPU信息，比如CPU名称，实在无奈了。
纠结了很久，只能通过GetSystemFirmwareTable这个函数拿到SMBIOS的Raw数据，其中有CPU的名称，缓存等信息，可因为GetSystemFirmwareTable返回的数据是原始的SMBIOS数据，对我们不懂做硬件的人来说实在看得头大了，网上的资料不是针对的SMBIOS版本老，就是牛头不对马嘴，而且我也实在没心情去看SMBIOS的资料，就找了个最直接的方法，我发现win8的任务管理器有使用GetSystemFirmwareTable来获取系统信息，就操着OD上马了，小小的逆了点东西出来，还是能简单用的。

GetSystemFirmwareTable调用方法我就不说了，无非就是获取长度，然后malloc，再调用GetSystemFirmwareTable获取数据。
GetSystemFirmwareTable获取到的数据是一个RawSMBIOSData结构体：

struct RawSMBIOSData
{
    BYTE Used20CallingMethod;
    BYTE SMBIOSMajorVersion;
    BYTE SMBIOSMinorVersion;
    BYTE DmiRevision;
    DWORD Length;
    BYTE SMBIOSTableData[];
};

第一个BYTE不懂啥意思，后面3个BYTE都是版本标示，然后Length就是SMBIOSTableData的总长度，一般我们需要直接拿到SMBIOS的Raw，就直接忽略过RawSMBIOSData的前8个字节，就是SMBIOSTableData的开始了。
taskmgr是这样写的：
LEA EDI,DWORD PTR DS:[ECX+8]
//ECX = RawSMBIOSData*