Как определить разрядность .EXE или .DLL?

@fastb1t · Регистрация: 03.05.2017

Студворк — интернет-сервис помощи студентам

Как определить разрядность .EXE или .DLL? WINAPI функций вроде для етого нет. Я делаю сортировщик dll файлов. Остановился на том, што использую утилиту link.exe, которая входит в состав VisualStudio. Вывод записываю в файл, а потом парсером опредиляю какая разрядность. Хотелось бы написать на чистом с/с++. Буду рад всякой помощи, от совета до примера

Вот мой код

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
#include <cstdio>
#include <windows.h>
 
#define MAX_BUFF     1024
#define TEMP_FILE    "file.txt"
 
char app_dir [ MAX_BUFF ] = { "" };
char dir_x86 [ MAX_BUFF ] = { "" };
char dir_x64 [ MAX_BUFF ] = { "" };
char mask [ MAX_BUFF ] = { "" };
char temp_file [ MAX_BUFF ] = { "" };
 
bool DirectoryExist ( LPCTSTR dir_name )
{
    WIN32_FIND_DATA wfd;
    HANDLE hFind = FindFirstFile ( dir_name, &wfd );
    if ( hFind != INVALID_HANDLE_VALUE )
    {
        FindClose ( hFind );
        if ( wfd.dwFileAttributes == FILE_ATTRIBUTE_DIRECTORY )
            return true;
    }
    return false;
}
 
bool get_file_content ( char * filename, char * buff )
{
    FILE * file = fopen ( filename, "rb" );
    if ( file != NULL )
    {
         fseek ( file, 0, SEEK_END );
         int size = ftell ( file );
         fseek ( file, 0, SEEK_SET );
         
         for ( int i = 0; i < size; i ++ )
         {
              int v = getc ( file );
              if ( v != EOF )
                   buff [ i ] = v;
              else
                   buff [ i ] = 0;
         }
         fclose ( file );
         return 1;
    }
    else
         return 0;
}
 
void sort_dll ( char * file_name, DWORD file_attributes )
{
    if ( strcmp ( ".", file_name ) != 0 &&
         strcmp ( "..", file_name ) != 0 &&
         strcmp ( "mspdb80.dll", file_name ) != 0 &&
         file_attributes != FILE_ATTRIBUTE_DIRECTORY )
    {
         DeleteFile ( temp_file );
         
         char cmd [ MAX_BUFF ] = { "" };
         wsprintf ( cmd, "link.exe /dump /headers \"%s\" | findstr machine >> \"%s\"", file_name, temp_file );
         
         system ( cmd );
         
         char ver [ MAX_BUFF ] = { "" };
         if ( get_file_content ( temp_file, ver ) )
         {
              char version [ 5 ] = { "" };
              for ( int n = 0; n < strlen ( ver ); n ++ )
                   if ( ver [ n ] == 'm' && ver [ n + 1 ] == 'a' && ver [ n + 2 ] == 'c' && ver [ n + 3 ] == 'h' &&
                        ver [ n + 4 ] == 'i' && ver [ n + 5 ] == 'n' && ver [ n + 6 ] == 'e' && ver [ n + 7 ] == ' ' &&
                        ver [ n + 8 ] == '(' && ver [ n + 9 ] == 'x' )
                        {
                             wsprintf ( version, "%c%c", ver [ n + 10 ], ver [ n + 11 ] );
                             n = strlen ( ver );
                        }
              
              printf ( "%s\t\tx%s\n", file_name, version );
              
              char to [ MAX_BUFF ] = { "" };
              if ( atoi ( version ) == 64 )
              {
                   wsprintf ( to, "%s%s", dir_x64, file_name );
                   if ( !MoveFile ( file_name, to ) )
                        printf ( "Error: MoveFile() failed! \"%s\" to \"%s\"\n", file_name, to );
              }
              else if ( atoi ( version ) == 86 )
              {
                   wsprintf ( to, "%s%s", dir_x86, file_name );
                   if ( !MoveFile ( file_name, to ) )
                        printf ( "Error: MoveFile() failed! \"%s\" to \"%s\"\n", file_name, to );
              }
         }
         else
              printf ( "\nError: File not found! \"%s\"", temp_file );
    }
}
 
 
int main ( int argc, char *argv [ ] )
{
    GetModuleFileName ( NULL, app_dir, sizeof ( app_dir ) );
    for ( int i = strlen ( app_dir ); i > 0; i -- )
         if ( app_dir [ i ] == '\\' )
              i = 0;
         else
              app_dir [ i ] = 0;
    
    wsprintf ( dir_x86, "%sx86", app_dir );
    wsprintf ( dir_x64, "%sx64", app_dir );
    wsprintf ( mask, "%s*.dll", app_dir );
    wsprintf ( temp_file, "%stemp.txt", app_dir );
    
    if ( !DirectoryExist ( dir_x86 ) )
         if ( !CreateDirectory ( dir_x86, NULL ) )
         {
              printf ( "Error: CreateDirectory() failed! \"%s\"\n", dir_x86 );
              getchar ( );
              return 0;
         }
    
    if ( !DirectoryExist ( dir_x64 ) )
         if ( !CreateDirectory ( dir_x64, NULL ) )
         {
              printf ( "Error: CreateDirectory() failed! \"%s\"\n", dir_x64 );
              getchar ( );
              return 0;
         }
    
    wsprintf ( dir_x86, "%sx86\\", app_dir );
    wsprintf ( dir_x64, "%sx64\\", app_dir );
    
    WIN32_FIND_DATA fd;
    HANDLE handle = FindFirstFile ( mask, &fd );
    if ( handle != INVALID_HANDLE_VALUE )
    {
         sort_dll ( fd.cFileName, fd.dwFileAttributes );
         while ( FindNextFile ( handle, &fd ) )
              sort_dll ( fd.cFileName, fd.dwFileAttributes );         
         DeleteFile ( temp_file );
    }
    else
         printf ( "Error: FindFirstFile() failed! \"%s\"\n", mask );
    FindClose ( handle );
    
    printf ( "\n\nDone!\n" );
    getchar ( );
    return 0;
}

Добавлено через 1 час 59 минут
Где в exe или dll хранится запись (или то по чём опредиляется разарядность)??? Как прочитать???

@Rius · 06.05.2017, 12:19

decrement, в заголовке PE.
Даже в текстовом редакторе видно:
x86: PE L
x64: PE d†

Добавлено через 1 минуту
0x014c - Intel 386 or later processors and compatible processors
0x8664 - x64
и ещё куча вариантов.

@fastb1t · 06.05.2017, 12:29 **[ТС]**

можете показать на примере как прочесть

@Rius · 06.05.2017, 12:36

Получение информации о бинарности (x64 - x32) dll или exe файлах

@fastb1t · 06.05.2017, 13:01 **[ТС]**

Написал по своему вроде рабочий код. Протестировал: всьо работает)) исправте где плохо я обдумал

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
#include <cstdio>
#include <sys/stat.h>
#include <windows.h>
 
// return 0 - error
// return 1 - x64
// return 2 - x86
DWORD read_pe (char *filename)
{
    struct stat fi;
    stat (filename, &fi);
    
    char buff [3];
    FILE *file = fopen (filename, "rb");
    if (file != NULL)
    {
         for (int i = 0; i < fi.st_size; i ++)
         {
              if (getc (file) == 'P')
              {
                   if (getc (file) == 'E')
                   {
                        getc (file);
                        getc (file);
                        buff [0] = getc (file);
                        buff [1] = 0;
                        if (buff [0] == 'd')
                             return 1;
                        else if (buff [0] == 'L')
                             return 2;
                   }
              }
         }
         fclose (file);
         return 0;
    }
    else
         return 0;
}
 
int main (int argc, char *argv [])
{
    DWORD pe = read_pe ("32.dll");
    if (pe == 0)
         printf ("Error!");
    else if (pe == 1)
         printf ("x64");
    else if (pe == 2)
         printf ("x86");
    getchar ();
    return 0;
}

@Rius · 06.05.2017, 13:06

Неправильно. Заголовок PE надо искать по смещению, считывемому с файла, а не по буквам PE.

@fastb1t · 07.05.2017, 10:03 **[ТС]**

Сообщение от Rius

Неправильно. Заголовок PE надо искать по смещению, считывемому с файла, а не по буквам PE.

Можете помочь написать считывание с файла PE заголовка? Бо я в етом совсем ничего не понимаю

Добавлено через 10 часов 15 минут
А так будет правильно????

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
#include <cstdio>
 
// return 0 - error
// return 1 - x64
// return 2 - x86
int read_pe (char *filename)
{
    FILE *file = fopen (filename, "rb");
    if (file != NULL)
    {
         fseek ( file, 0x3c, SEEK_SET );
         fseek ( file, getc (file), SEEK_SET );
         
         int pe_signature [4];
         for (int i = 0; i < 4; i ++)
              pe_signature [i] = getc (file);
         
         // PE\x0\x0
         if (pe_signature [0] == 'P' && pe_signature [1] == 'E' && pe_signature [2] == '\x0' && pe_signature [3] == '\x0')
         {
              int ret = 0;
              int machine = getc (file);
              if (machine == 'd')
                   ret = 1;
              else if (machine == 'L')
                   ret = 2;
              fclose (file);
              return ret;
         }
         else
              return 0;
         
         fclose (file);
         return 0;
    }
    else
         return 0;
}
 
int main (int argc, char *argv [])
{
    int pe = read_pe ("64.dll");//32.dll");
    if (pe == 0)
         printf ("Error!");
    else if (pe == 1)
         printf ("x64");
    else if (pe == 2)
         printf ("x86");
    getchar ();
    return 0;
}

Добавлено через 9 часов 1 минуту

Сообщение от Rius

x86: PE L
x64: PE d†

Это считается стандартом???

@Rius · 07.05.2017, 10:20

Проверка лишь типа машины исполняемого файла. А не является ли он вообще исполняемым и с корректным содержимым.

C++
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
// ConsoleApplicationCheckPE.cpp : Defines the entry point for the console application.
//
 
#include "stdafx.h"
#include <stdint.h>
#include <windows.h>
 
uint16_t GetDllMachineType(const char *path)
{
    // See [url]http://www.microsoft.com/whdc/system/platform/firmware/PECOFF.mspx[/url]
    // Offset to PE header is always at 0x3C.
    // The PE header starts with "PE\0\0" =  0x50 0x45 0x00 0x00,
    // followed by a 2-byte machine type field (see the document above for the enum).
    //
    uint16_t result = IMAGE_FILE_MACHINE_UNKNOWN;
    FILE *file;
    
    if (fopen_s(&file, path, "rb") == 0) {
 
        fseek(file, 0x3c, SEEK_SET);
        uint32_t peOffset;
 
        if (fread(&peOffset, 1, sizeof(uint32_t), file) == sizeof(uint32_t)) {
            fseek(file, peOffset, SEEK_SET);
            uint32_t peHead;
 
            if (fread(&peHead, 1, sizeof(uint32_t), file) == sizeof(uint32_t)) {
                if (peHead == 0x00004550) { // "PE\0\0", little-endian
                    uint16_t machineType;
 
                    if (fread(&machineType, 1, sizeof(uint16_t), file) == sizeof(uint16_t)) {
                        result = machineType;
                    }
                }
            }
        }
 
        fclose(file);
    }
 
    return result;
}
 
int main()
{
    uint16_t machineType = GetDllMachineType("c:\\Program Files\\totalcmd\\TOTALCMD64.EXE");
 
    switch (machineType) {
        case IMAGE_FILE_MACHINE_I386:
            break;
        case IMAGE_FILE_MACHINE_AMD64:
            break;
        default:
            break;
    }
}

@fastb1t · 07.05.2017, 10:35 **[ТС]**

Спасибо за помошь!

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Rius 13121 / 7681 / 1675 Регистрация: 25.05.2015 Сообщений: 23,437 Записей в блоге: 14
	06.05.2017, 12:19
	decrement, в заголовке PE. Даже в текстовом редакторе видно: x86: `PE L` x64: `PE d†` Добавлено через 1 минуту 0x014c - Intel 386 or later processors and compatible processors 0x8664 - x64 и ещё куча вариантов. 1

@fastb1t Software Developer 315 / 229 / 113 Регистрация: 03.05.2017 Сообщений: 1,336
	06.05.2017, 12:29 [ТС]
	можете показать на примере как прочесть 0

@Rius 13121 / 7681 / 1675 Регистрация: 25.05.2015 Сообщений: 23,437 Записей в блоге: 14
	06.05.2017, 12:36
	Получение информации о бинарности (x64 - x32) dll или exe файлах 0

@Rius 13121 / 7681 / 1675 Регистрация: 25.05.2015 Сообщений: 23,437 Записей в блоге: 14
	06.05.2017, 13:06
	Неправильно. Заголовок PE надо искать по смещению, считывемому с файла, а не по буквам PE. 1

@fastb1t Software Developer 315 / 229 / 113 Регистрация: 03.05.2017 Сообщений: 1,336
	07.05.2017, 10:35 [ТС]
	Спасибо за помошь! 0