Yüklenmiş bir uygulamanın 64 bit mi yoksa 32 bit mi olduğunu söylemenin hızlı yolu

64 bit Windows Server 2003'te yüklü üçüncü taraf bir uygulama (bu durumda Cognos Data Manager) var.

Bir uygulamanın 64 bit uygulama olarak mı yoksa 32 bit uygulama olarak mı derlendiğini belirlemek için hızlı bir yol var mı?

Varsayılan olarak, bir programın Program Files'da (x86) yüklenmesini istedi. Sanırım bunun 32 bit versiyon olduğu anlamına geliyor. Bir Oracle veritabanıyla konuşmam gerekiyordu ve bu çalışmayı sağlamak için nihayetinde “(" ve ")" köşeli parantez içermeyen bir dizine yeniden yükledim, çünkü bu bir soruna neden oluyordu. Ayrıca 64 bit ve 32 bit Oracle istemcilerini de yükledim.

Gelecekte başvurmak için "xxxx fred.exe" komutunu yazabilmek ve fred.exe dosyasının 32 bit (64 bit) veya 64 bit (örneğin, ODBC veri kaynakları vb.) Gereksinimi olup olmayacağını bana bildirmesini istiyorum.

Uygulamayı çalıştırırsanız, Görev Yöneticisi'nde 32 bit olduğunu belirtmek için yanında * 32 olmalıdır. Bunun Server 2003'te uygulandığından eminim, olumlu değil, umarım birileri netleşebilir.

Ayrıca PEİD üzerinden de çalıştırabilirsiniz . PEiD 64-bit PE'leri desteklemez, bu yüzden 64-bit ise boğulacaktır.

Windows için ünlü GNU dosyası da var . Yürütülebilir bir dosya hakkında her türlü bilgiyi size söyleyecektir.

Örnek:

$ file winrar-x64-392b1.exe
winrar-x64-392b1.exe: PE32+ executable for MS Windows (GUI)

$ file display.exe
display.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bit</pre>

Gördüğünüz gibi, 64-bit WinRAR yükleyici, 64-bit bir çalıştırılabilir olduğunu gösteren PE32 + olarak sınıflandırılmıştır . 32-bit uygulama, basitçe 32-bit bir çalıştırılabilir PE32'dir.

Başka bir program kurmadan veya dosyayı çalıştırmadan en kolay yol, dosyayı sağ tıklatmak, Özellikler'i seçip Uyumluluk sekmesine gitmektir . Gri renkte bir seçenek yoksa ve Windows XP ve 9x modları sunuluyorsa, 32 bit'dir. Grileştirilmiş seçenekler varsa ve Vista sunulan en eski mod ise, 64 bit'tir. Uygulamayı hiç başlatmanıza gerek yok.

Uygulama zaten başlatılmışsa, elbette diğer cevaplarda belirtilen * 32 fikrini kullanabilirsiniz. Ancak, bu Windows 8.x ve yeni görev yöneticisinde bulunmaz. Neyse ki, Ayrıntılar sekmesindeki sütun başlıklarına sağ tıklayarak ve Sütun seç öğesini seçerek bir Platform sütununu etkinleştirebilirsiniz . Sütun uygun şekilde "32 bit" veya "64 bit" içerecektir.

Visual Studio veya Platform SDK'yı kurduysanız dumpbin /headers, PE başlık değerlerine bakmak için kullanabilirsiniz .

64 bit yürütülebilir dosya örneği:

PE signature found

File Type: EXECUTABLE IMAGE

FILE HEADER VALUES
            8664 machine (x64)
               5 number of sections
        4987EDCA time date stamp Tue Feb 03 08:10:02 2009
               0 file pointer to symbol table
               0 number of symbols
              F0 size of optional header
              23 characteristics
                   Relocations stripped
                   Executable
                   Application can handle large (>2GB) addresses

OPTIONAL HEADER VALUES
             20B magic # (PE32+)
            8.00 linker version
           2A600 size of code
           18A00 size of initialized data
               0 size of uninitialized data
           2AE90 entry point (000000000042AE90)
            1000 base of code
               ...

Ve 32 bit için:

PE signature found

File Type: EXECUTABLE IMAGE

FILE HEADER VALUES
             14C machine (x86)
               3 number of sections
        4B0C786D time date stamp Wed Nov 25 01:21:01 2009
               0 file pointer to symbol table
               0 number of symbols
              E0 size of optional header
             103 characteristics
                   Relocations stripped
                   Executable
                   32 bit word machine

OPTIONAL HEADER VALUES
             10B magic # (PE32)
            9.00 linker version
           42000 size of code
            4000 size of initialized data
           6F000 size of uninitialized data
           B0EE0 entry point (004B0EE0)
           70000 base of code
               ...

Dosya başlığındaki ilk değer size mimariyi gösterir: x86 için 0x14C veya x64 için 0x8664.

Onaltılı bir editör programınız varsa, sadece dosyanızı açın ve standart başlık intro kısmından hemen sonra ("Bu program DOS modunda çalıştırılamaz ..." gibi)

"PE..L" (hex kodu: 504500004C) = 32 bit

veya

"PE..d †" (hex kodu: 504500006486) = 64 bit

OS / 2, NE, PE32, PE32 + ve VxD dosya tipleri için EXE Explorer Yürütülebilir Dosya Gezgini.

Bu uygulama MiTeC Taşınabilir Çalıştırılabilir Okuyucu dayanmaktadır . Yürütülebilir dosya özelliklerini ve yapısını okur ve görüntüler. PE32 (Taşınabilir Yürütülebilir), PE32 + (64bit), NE (Windows 3.x Yeni Yürütülebilir) ve VxD (Windows 9x Sanal Aygıt Sürücüsü) dosya türleriyle uyumludur. .NET yürütülebilir dosyaları da desteklenmektedir.

Borland derleyicileri tarafından derlenen dosyalar için kullanılan sınıfları, kullanılan birimleri ve formları sıralar.

Not: Bir GUI ile birlikte gelir ve Windows ikili dosya yapısını 'keşfetmenizi' sağlar.
Ne yazık ki, komut satırından açmak için bir hedef ikili bile kabul etmiyor gibi görünüyor. Ancak verdiği detay bazı durumlarda yararlı olabilir.

Örneğin Sysinternals Suite'in birsigcheck.exe parçası olup olmadığını kontrol edebilirsiniz.

$ sigcheck.exe some_app.exe

Sigcheck v2.51 - File version and signature viewer
Copyright (C) 2004-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

C:/Program Files (x86)/Foo App\some_app.exe:
    Verified:   Signed
    Signing date:   14:48 23/12/2015
    Publisher:  X
    Company:    X
    Description:    X
    Product:    Some App
    Prod version:   5.0.0.1241
    File version:   5.0.0.1241
    MachineType:    32-bit

Diğer bir basit yol da PESnoop kullanmaktır:

C:\> pesnoop photoshop.exe /pe_dh


-------------------------------------------------------------------------------
 PESnoop 2.0 - Advanced PE32/PE32+/COFF OBJ,LIB command line dumper by yoda
-------------------------------------------------------------------------------

Dump of file: photoshop.exe...
Modus:        64bit Portable Executable Image...
...

PESnoop'u almak için bir yer burada: http://www.prestosoft.com/download/plugins/PESnoop.zip

- Dave

Ve sizin GUI meraklıları için, mutlak en kolay yolu bu Explorer uzantısı yüklemek için:

http://www.silurian.com/win32/inspect.htm

- Dave

Bağımlılık Walker sadece exe dosyaları değil aynı zamanda DLL dosyalarını doğrulamak için yararlı bir GUI aracıdır. 64 bit DLL veya EXE dosyasının yanında 64 simge bulunur.

filever /bad *.exe

WAMD64 veya W32i veya W16 ilk sütunda olacaktır.

Programı çalıştırırsanız, Sysinternal Suite'den "İşlem İzleme" yi (ProcMon) kullanabilirsiniz .

Taşınabilir ve işlemleriniz hakkında size çok fazla bilgi verir.