在PEB结构中存放着操作系统版本信息的函数，

　　ULONG OSMajorVersion; // A4h 偏移地址a4h显示操作系统主版本号

　　ULONG OSMinorVersion; // A8h 偏移地址a8h显示操作系统子版本号

　　通过读取OSMajorVersion和OSMinorVersion的数据能够确定操作系统的版本。

　　FS段寄存器指向当前的TEB结构，在TEB偏移0x30处是PEB指针，通过这个指针可以取得存放在PEB中的信息。

　　不同的操作系统，版本信息的存放的位置是不同的，其中

　　2000 0X0500

　　XP 0X0501

　　2003 0X0502

　　VISTA 0X0600

　　Win7 0X0601

　　这样根据这些信息我们可以通过不调用API函数来获取操作系统的版本信息。

　　void XXX::GetSystem（）

　　{

　　int a=0,b=0,i=0,j=0;

　　_asm

　　{

　　pushad

　　mov ebx,fs:[0x18] ; get self pointer from TEB

　　mov eax,fs:[0x30] ; get pointer to PEB / database

　　mov ebx,[eax+0A8h] ; get OSMinorVersion

　　mov eax,[eax+0A4h] ; get OSMajorVersion

　　mov j,ebx

　　mov i,eax

　　popad

　　}

　　if（（i==5）&&（j==0））

　　{

　　AfxMessageBox（_T（"系统版本为 Windows 2000"），MB_OK）；

　　}

　　else if（（i==5）&&（j==1））

　　{

　　AfxMessageBox（_T（"系统版本为 Windows XP"），MB_OK）；

　　}

　　else if（（i==5）&&（j==2））

　　{

　　AfxMessageBox（_T（"系统版本为 Windows 2003"），MB_OK）；

　　}

　　else if（（i==6）&&（j==0））

　　{

　　AfxMessageBox（_T（"系统版本为 Windows Vista"），MB_OK）；

　　}

　　else if（（i==6）&&（j==1））

　　{

　　AfxMessageBox（_T（"系统版本为 Win7"），MB_OK）；

　　}

　　}