Как определить разрядность .EXE или .DLL?

@fastb1t · Регистрация: 03.05.2017

Студворк — интернет-сервис помощи студентам

Как определить разрядность .EXE или .DLL? WINAPI функций вроде для етого нет. Я делаю сортировщик dll файлов. Остановился на том, што использую утилиту link.exe, которая входит в состав VisualStudio. Вывод записываю в файл, а потом парсером опредиляю какая разрядность. Хотелось бы написать на чистом с/с++. Буду рад всякой помощи, от совета до примера

Вот мой код

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
#include <cstdio>
#include <windows.h>
 
#define MAX_BUFF     1024
#define TEMP_FILE    "file.txt"
 
char app_dir [ MAX_BUFF ] = { "" };
char dir_x86 [ MAX_BUFF ] = { "" };
char dir_x64 [ MAX_BUFF ] = { "" };
char mask [ MAX_BUFF ] = { "" };
char temp_file [ MAX_BUFF ] = { "" };
 
bool DirectoryExist ( LPCTSTR dir_name )
{
    WIN32_FIND_DATA wfd;
    HANDLE hFind = FindFirstFile ( dir_name, &wfd );
    if ( hFind != INVALID_HANDLE_VALUE )
    {
        FindClose ( hFind );
        if ( wfd.dwFileAttributes == FILE_ATTRIBUTE_DIRECTORY )
            return true;
    }
    return false;
}
 
bool get_file_content ( char * filename, char * buff )
{
    FILE * file = fopen ( filename, "rb" );
    if ( file != NULL )
    {
         fseek ( file, 0, SEEK_END );
         int size = ftell ( file );
         fseek ( file, 0, SEEK_SET );
         
         for ( int i = 0; i < size; i ++ )
         {
              int v = getc ( file );
              if ( v != EOF )
                   buff [ i ] = v;
              else
                   buff [ i ] = 0;
         }
         fclose ( file );
         return 1;
    }
    else
         return 0;
}
 
void sort_dll ( char * file_name, DWORD file_attributes )
{
    if ( strcmp ( ".", file_name ) != 0 &&
         strcmp ( "..", file_name ) != 0 &&
         strcmp ( "mspdb80.dll", file_name ) != 0 &&
         file_attributes != FILE_ATTRIBUTE_DIRECTORY )
    {
         DeleteFile ( temp_file );
         
         char cmd [ MAX_BUFF ] = { "" };
         wsprintf ( cmd, "link.exe /dump /headers \"%s\" | findstr machine >> \"%s\"", file_name, temp_file );
         
         system ( cmd );
         
         char ver [ MAX_BUFF ] = { "" };
         if ( get_file_content ( temp_file, ver ) )
         {
              char version [ 5 ] = { "" };
              for ( int n = 0; n < strlen ( ver ); n ++ )
                   if ( ver [ n ] == 'm' && ver [ n + 1 ] == 'a' && ver [ n + 2 ] == 'c' && ver [ n + 3 ] == 'h' &&
                        ver [ n + 4 ] == 'i' && ver [ n + 5 ] == 'n' && ver [ n + 6 ] == 'e' && ver [ n + 7 ] == ' ' &&
                        ver [ n + 8 ] == '(' && ver [ n + 9 ] == 'x' )
                        {
                             wsprintf ( version, "%c%c", ver [ n + 10 ], ver [ n + 11 ] );
                             n = strlen ( ver );
                        }
              
              printf ( "%s\t\tx%s\n", file_name, version );
              
              char to [ MAX_BUFF ] = { "" };
              if ( atoi ( version ) == 64 )
              {
                   wsprintf ( to, "%s%s", dir_x64, file_name );
                   if ( !MoveFile ( file_name, to ) )
                        printf ( "Error: MoveFile() failed! \"%s\" to \"%s\"\n", file_name, to );
              }
              else if ( atoi ( version ) == 86 )
              {
                   wsprintf ( to, "%s%s", dir_x86, file_name );
                   if ( !MoveFile ( file_name, to ) )
                        printf ( "Error: MoveFile() failed! \"%s\" to \"%s\"\n", file_name, to );
              }
         }
         else
              printf ( "\nError: File not found! \"%s\"", temp_file );
    }
}
 
 
int main ( int argc, char *argv [ ] )
{
    GetModuleFileName ( NULL, app_dir, sizeof ( app_dir ) );
    for ( int i = strlen ( app_dir ); i > 0; i -- )
         if ( app_dir [ i ] == '\\' )
              i = 0;
         else
              app_dir [ i ] = 0;
    
    wsprintf ( dir_x86, "%sx86", app_dir );
    wsprintf ( dir_x64, "%sx64", app_dir );
    wsprintf ( mask, "%s*.dll", app_dir );
    wsprintf ( temp_file, "%stemp.txt", app_dir );
    
    if ( !DirectoryExist ( dir_x86 ) )
         if ( !CreateDirectory ( dir_x86, NULL ) )
         {
              printf ( "Error: CreateDirectory() failed! \"%s\"\n", dir_x86 );
              getchar ( );
              return 0;
         }
    
    if ( !DirectoryExist ( dir_x64 ) )
         if ( !CreateDirectory ( dir_x64, NULL ) )
         {
              printf ( "Error: CreateDirectory() failed! \"%s\"\n", dir_x64 );
              getchar ( );
              return 0;
         }
    
    wsprintf ( dir_x86, "%sx86\\", app_dir );
    wsprintf ( dir_x64, "%sx64\\", app_dir );
    
    WIN32_FIND_DATA fd;
    HANDLE handle = FindFirstFile ( mask, &fd );
    if ( handle != INVALID_HANDLE_VALUE )
    {
         sort_dll ( fd.cFileName, fd.dwFileAttributes );
         while ( FindNextFile ( handle, &fd ) )
              sort_dll ( fd.cFileName, fd.dwFileAttributes );         
         DeleteFile ( temp_file );
    }
    else
         printf ( "Error: FindFirstFile() failed! \"%s\"\n", mask );
    FindClose ( handle );
    
    printf ( "\n\nDone!\n" );
    getchar ( );
    return 0;
}

Добавлено через 1 час 59 минут
Где в exe или dll хранится запись (или то по чём опредиляется разарядность)??? Как прочитать???

@Rius · 06.05.2017, 12:19

decrement, в заголовке PE.
Даже в текстовом редакторе видно:
x86: PE L
x64: PE d†

Добавлено через 1 минуту
0x014c - Intel 386 or later processors and compatible processors
0x8664 - x64
и ещё куча вариантов.

@fastb1t · 06.05.2017, 12:29 **[ТС]**

можете показать на примере как прочесть

@Rius · 06.05.2017, 12:36

Получение информации о бинарности (x64 - x32) dll или exe файлах

@fastb1t · 06.05.2017, 13:01 **[ТС]**

Написал по своему вроде рабочий код. Протестировал: всьо работает)) исправте где плохо я обдумал

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
#include <cstdio>
#include <sys/stat.h>
#include <windows.h>
 
// return 0 - error
// return 1 - x64
// return 2 - x86
DWORD read_pe (char *filename)
{
    struct stat fi;
    stat (filename, &fi);
    
    char buff [3];
    FILE *file = fopen (filename, "rb");
    if (file != NULL)
    {
         for (int i = 0; i < fi.st_size; i ++)
         {
              if (getc (file) == 'P')
              {
                   if (getc (file) == 'E')
                   {
                        getc (file);
                        getc (file);
                        buff [0] = getc (file);
                        buff [1] = 0;
                        if (buff [0] == 'd')
                             return 1;
                        else if (buff [0] == 'L')
                             return 2;
                   }
              }
         }
         fclose (file);
         return 0;
    }
    else
         return 0;
}
 
int main (int argc, char *argv [])
{
    DWORD pe = read_pe ("32.dll");
    if (pe == 0)
         printf ("Error!");
    else if (pe == 1)
         printf ("x64");
    else if (pe == 2)
         printf ("x86");
    getchar ();
    return 0;
}

@Rius · 06.05.2017, 13:06

Неправильно. Заголовок PE надо искать по смещению, считывемому с файла, а не по буквам PE.

@fastb1t · 07.05.2017, 10:03 **[ТС]**

Сообщение от Rius

Неправильно. Заголовок PE надо искать по смещению, считывемому с файла, а не по буквам PE.

Можете помочь написать считывание с файла PE заголовка? Бо я в етом совсем ничего не понимаю

Добавлено через 10 часов 15 минут
А так будет правильно????

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
#include <cstdio>
 
// return 0 - error
// return 1 - x64
// return 2 - x86
int read_pe (char *filename)
{
    FILE *file = fopen (filename, "rb");
    if (file != NULL)
    {
         fseek ( file, 0x3c, SEEK_SET );
         fseek ( file, getc (file), SEEK_SET );
         
         int pe_signature [4];
         for (int i = 0; i < 4; i ++)
              pe_signature [i] = getc (file);
         
         // PE\x0\x0
         if (pe_signature [0] == 'P' && pe_signature [1] == 'E' && pe_signature [2] == '\x0' && pe_signature [3] == '\x0')
         {
              int ret = 0;
              int machine = getc (file);
              if (machine == 'd')
                   ret = 1;
              else if (machine == 'L')
                   ret = 2;
              fclose (file);
              return ret;
         }
         else
              return 0;
         
         fclose (file);
         return 0;
    }
    else
         return 0;
}
 
int main (int argc, char *argv [])
{
    int pe = read_pe ("64.dll");//32.dll");
    if (pe == 0)
         printf ("Error!");
    else if (pe == 1)
         printf ("x64");
    else if (pe == 2)
         printf ("x86");
    getchar ();
    return 0;
}

Добавлено через 9 часов 1 минуту

Сообщение от Rius

x86: PE L
x64: PE d†

Это считается стандартом???

@Rius · 07.05.2017, 10:20

Проверка лишь типа машины исполняемого файла. А не является ли он вообще исполняемым и с корректным содержимым.

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
// ConsoleApplicationCheckPE.cpp : Defines the entry point for the console application.
//
 
#include "stdafx.h"
#include <stdint.h>
#include <windows.h>
 
uint16_t GetDllMachineType(const char *path)
{
    // See [url]http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx[/url]
    // Offset to PE header is always at 0x3C.
    // The PE header starts with "PE\0\0" =  0x50 0x45 0x00 0x00,
    // followed by a 2-byte machine type field (see the document above for the enum).
    //
    uint16_t result = IMAGE_FILE_MACHINE_UNKNOWN;
    FILE *file;
    
    if (fopen_s(&file, path, "rb") == 0) {
 
        fseek(file, 0x3c, SEEK_SET);
        uint32_t peOffset;
 
        if (fread(&peOffset, 1, sizeof(uint32_t), file) == sizeof(uint32_t)) {
            fseek(file, peOffset, SEEK_SET);
            uint32_t peHead;
 
            if (fread(&peHead, 1, sizeof(uint32_t), file) == sizeof(uint32_t)) {
                if (peHead == 0x00004550) { // "PE\0\0", little-endian
                    uint16_t machineType;
 
                    if (fread(&machineType, 1, sizeof(uint16_t), file) == sizeof(uint16_t)) {
                        result = machineType;
                    }
                }
            }
        }
 
        fclose(file);
    }
 
    return result;
}
 
int main()
{
    uint16_t machineType = GetDllMachineType("c:\\Program Files\\totalcmd\\TOTALCMD64.EXE");
 
    switch (machineType) {
        case IMAGE_FILE_MACHINE_I386:
            break;
        case IMAGE_FILE_MACHINE_AMD64:
            break;
        default:
            break;
    }
}

@fastb1t · 07.05.2017, 10:35 **[ТС]**

Спасибо за помошь!

Новые блоги и статьи Все статьи Все блоги /
Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.	Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .
Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .	Архитектура слоя интернета для сервера-слоя. Hrethgir 11.04.2026 В продолжение https:/ / www. cyberforum. ru/ blogs/ 223907/ 10860. html Знаешь что я подумал? Раз мы все источники пишем в голове ветки, то ничего не мешает добавить в голову такой источник, который сам. . .	Подстановка значения реквизита справочника в табличную часть документа Maks 10.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: при выборе сотрудника (справочник Сотрудники) в ТЧ документа. . .	Очистка реквизитов документа при копировании Maks 09.04.2026 Алгоритм из решения ниже применим как для типовых, так и для нетиповых документов на самых различных конфигурациях. Задача: при копировании документа очищать определенные реквизиты и табличную. . .

@Rius 13205 / 7733 / 1681 Регистрация: 25.05.2015 Сообщений: 23,564 Записей в блоге: 14
	06.05.2017, 12:19
	decrement, в заголовке PE. Даже в текстовом редакторе видно: x86: `PE L` x64: `PE d†` Добавлено через 1 минуту 0x014c - Intel 386 or later processors and compatible processors 0x8664 - x64 и ещё куча вариантов. 1

@fastb1t Software Developer 315 / 229 / 113 Регистрация: 03.05.2017 Сообщений: 1,336
	06.05.2017, 12:29 [ТС]
	можете показать на примере как прочесть 0

@Rius 13205 / 7733 / 1681 Регистрация: 25.05.2015 Сообщений: 23,564 Записей в блоге: 14
	06.05.2017, 12:36
	Получение информации о бинарности (x64 - x32) dll или exe файлах 0

@Rius 13205 / 7733 / 1681 Регистрация: 25.05.2015 Сообщений: 23,564 Записей в блоге: 14
	06.05.2017, 13:06
	Неправильно. Заголовок PE надо искать по смещению, считывемому с файла, а не по буквам PE. 1

@fastb1t Software Developer 315 / 229 / 113 Регистрация: 03.05.2017 Сообщений: 1,336
	07.05.2017, 10:35 [ТС]
	Спасибо за помошь! 0