[...] (könnte man im Einzelfall ja ganz einfach mit einem Binärvergleich herausfinden) [...]
Die versuchen das schon zu verschleiern. Bei The Saboteur zum Beispiel wurde der PE-Header der EXE noch einmal mit dem altehrwürdigen Tool LordPE komprimiert. Ein simpler Check reicht da nicht aus. "Win32 only!" im Header ist für Kenner aber ein Indikator: