Форум программистов, компьютерный форум, киберфорум
PowerShell
Войти
Регистрация
Восстановить пароль
Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.68/34: Рейтинг темы: голосов - 34, средняя оценка - 4.68
 Аватар для K0te1ka
2 / 1 / 0
Регистрация: 11.04.2014
Сообщений: 8

Определить разрядность исполняемых файлов

20.03.2017, 14:00. Показов 6656. Ответов 5
Метки нет (Все метки)

Студворк — интернет-сервис помощи студентам
Всем привет! Подскажите, пожалуйста, как определить с помощью PowerShell разрядность исполняемого файла?
Имеются файлы programma.exe (одна для 64-битных, вторая для 32-битных ОС). Необходимо с помощью PowerShell определить, какая программа перед нами по разрядности. Хэш-суммы и, например, вес файла нельзя использовать т.к. могут быть разные версии.
0
cpp_developer
Эксперт
20123 / 5690 / 1417
Регистрация: 09.04.2010
Сообщений: 22,546
Блог
20.03.2017, 14:00
Ответы с готовыми решениями:

Копирование исполняемых файлов
Скопировать все имеющиеся в каталоге Windows исполняемые файлы в каталог WinEx. Как выбрать именно исполняемые файлы?

Запрет на запуск исполняемых файлов
Подскажите статью как через гпо обычным пользователям (не админам) запретить запуск любых исполняемых файлов кроме папки windows,...

WiLD: Порядок поиска исполняемых файлов*
Обсуждаем составную часть проекта: https://www.cyberforum.ru/cmd-bat/thread866656.html

5
Любознательный
 Аватар для YuS_2
7406 / 2256 / 360
Регистрация: 10.03.2016
Сообщений: 5,216
20.03.2017, 14:46
Вот здесь посмотрите.
1
Ушел с форума
Эксперт С++
 Аватар для Убежденный
16481 / 7444 / 1187
Регистрация: 02.05.2013
Сообщений: 11,616
Записей в блоге: 1
20.03.2017, 16:44
Я на всякий случай добавлю, что разрядность исполняемого файла может не
совпадать с разрядностью процесса.
1
 Аватар для K0te1ka
2 / 1 / 0
Регистрация: 11.04.2014
Сообщений: 8
20.03.2017, 16:47  [ТС]
Огромное спасибо! Помогло! Уже встроил эту функцию в свой скрипт)
0
Покинул форум
3701 / 1484 / 355
Регистрация: 07.05.2015
Сообщений: 2,903
20.03.2017, 19:52
Лучший ответ Сообщение было отмечено vavun как решение

Решение

Цитата Сообщение от K0te1ka
Огромное спасибо! Помогло! Уже встроил эту функцию в свой скрипт)
Знаете чем плоха функция по приведенной ссылке? Это прежде всего издержки на создание вспомогательной сборки через командлет Add-Type. Конечно же последующие обращения к сборке будут происходить быстрее, но есть как минимум два аргумента не в пользу Add-Type.
1.Прежде, чем создать сборку в памяти, Add-Type "выплюнет" исходный код оной на диск, во временную папку, далее будет проводить синтаксический анализ и если что-то пошло не так (а изменить такой код не составит труда), то выдаст исключение, которое нужно перехватывать. try..catch - также лишние издержки.
2.Лишняя сборка в домене приложений. По этой части, правда, у каждого найдутся свои [контр]аргументы.
Альтернативы? Их достаточно. Например, в PowerShell v2 можно было вызвать GetBinaryType посредством рефлексии.
PowerShell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
function Get-BinaryType {
  param(
    [Parameter(Mandatory=$true, ValueFromPipeline=$true)]
    [ValidateNotNullOrEmpty()]
    [ValidateScript({Test-Path $_})]
    [String]$Path
  )
 
  begin {
    ($$ = [PSObject].Assembly.GetType(
      'System.Management.Automation.NativeCommandProcessor'
    )).GetFields([Reflection.BindingFlags]40) |
    Where-Object {$_.Name -cmatch '\ASCS_'} |
    ForEach-Object {$bt = @{}}{
      $bt[$_.GetValue($null)] = $_.Name
    }
    
    $GetBinaryType = $$.GetMethod(
      'GetBinaryTypeA', [Reflection.BindingFlags]40
    )
 
    $Path = Convert-Path $Path
    [Int32]$bintype = 0
  }
  process {
    if (0 -eq $GetBinaryType.Invoke($null, (
      $par = [Object[]]@($Path, $bintype)
    ))) {
      throw ((New-Object ComponentModel.Win32Exception(
        [Runtime.InteropServices.Marshal]::GetLastWin32Error()
      )).Message -replace '%1', $Path)
    }
    $bt[$par[1]]
  }
  end {}
}
В итоге:
PowerShell
1
2
PS E:\sandbox> Get-BinaryType .\app.exe
SCS_64BIT_BINARY
В более поздних версиях не проверял, не до того было.
Что касается универсального способа... по-моему, если производительность играет немаловажную роль, проще читать определенные поля PE файла по известным для оного формата смещениям.
2
1748 / 353 / 41
Регистрация: 15.10.2012
Сообщений: 550
01.05.2017, 17:40
Лучший ответ Сообщение было отмечено YuS_2 как решение

Решение

По мотивам скрипта, взятом с просторов интернета, путём чтения структуры PE
PowerShell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
function Get-Bitness( $FilePath )
{
    $result = "Unknown"
 
    [int32]$MACHINE_OFFSET = 4
    [int32]$PE_POINTER_OFFSET = 60
 
    if (Test-Path -LiteralPath $FilePath -PathType Leaf)
    {
        [byte[]]$data = New-Object -TypeName System.Byte[] -ArgumentList 4096
        $stream = New-Object -TypeName System.IO.FileStream -ArgumentList ($FilePath, 'Open', 'Read')
        $stream.Read($data, 0, 4096) | Out-Null
        $stream.Close()
 
        [int32]$PE_HEADER_ADDR = [System.BitConverter]::ToInt32($data, $PE_POINTER_OFFSET)
        [int32]$machineUint = [System.BitConverter]::ToUInt16($data, $PE_HEADER_ADDR + $MACHINE_OFFSET)
 
        switch ($machineUint)
        {
            0      { $result = 'Native' }
            0x014c { $result = 'x86' }
            0x0200 { $result = 'Itanium' }
            0x8664 { $result = 'x64' }
        }
    }
    return $result
}
то же в компактном однострочном виде, для удобства вставки в другие скипты
PowerShell
1
function Get-Bitness($FilePath){$result="Unknown";[int32]$MACHINE_OFFSET=4;[int32]$PE_POINTER_OFFSET=60;if(Test-Path -LiteralPath $FilePath -PathType Leaf){[byte[]]$data=New-Object System.Byte[] 4096;$stream=New-Object System.IO.FileStream $FilePath,'Open','Read';$stream.Read($data,0,4096)|Out-Null;$stream.Close();[int32]$PE_HEADER_ADDR=[System.BitConverter]::ToInt32($data,$PE_POINTER_OFFSET);[int32]$machineUint=[System.BitConverter]::ToUInt16($data,$PE_HEADER_ADDR+$MACHINE_OFFSET);switch($machineUint){0{$result='Native'}0x014c{$result='x86'}0x0200{$result='Itanium'}0x8664{$result='x64'}}}return $result}
1
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
raxper
Эксперт
30234 / 6612 / 1498
Регистрация: 28.12.2010
Сообщений: 21,154
Блог
01.05.2017, 17:40
Помогаю со студенческими работами здесь

Не всегда работает запуск исполняемых файлов в IE
Доброго всем времени суток! Создал html страницу. На ней есть кнопка, при нажатии которой выполняется следующее. function...

Пересечение имен исполняемых файлов в директориях, записанных в PATH
Поставил portable версию ImageMagick, задал в PATH путь к экзешника. Проверяю работу convert.exe: convert -version - пишет, что путь...

Снятие атрибута выполнимости у всех исполняемых файлов в текущем каталоге
Написать программу, которая снимает у всех исполняемых файлов в текущем каталоге атрибут выполнимости.

Сохранение в указанный текстовый файл имен всех исполняемых файлов на диске
Помогите пожалуйста!надо написать такой командный файл чтобы он сохранял в указанный текстовый файл имена всех исполняемых файлов на диске....

Как получать по электронной почте уведомления о сохранении исполняемых файлов в общей папке?
Здравствуйте, форумчане! Помогите разобраться... Я столкнулся с проблемой, настраивая фильтр блокировки файлов на Windows Server 2003 R2:...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
Новые блоги и статьи
Уведомление о неверно выбранном значении справочника
Maks 06.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "НарядПутевка", разработанного в конфигурации КА2. Задача: уведомлять пользователя, если в документе выбран неверный склад. . .
Установка Qt Creator для C и C++: ставим среду, CMake и MinGW без фреймворка Qt
8Observer8 05.04.2026
Среду разработки Qt Creator можно установить без фреймворка Qt. Есть отдельный репозиторий для этой среды: https:/ / github. com/ qt-creator/ qt-creator, где можно скачать установщик, на вкладке Releases:. . .
AkelPad-скрипты, структуры, и немного лирики..
testuser2 05.04.2026
Такая программа, как AkelPad существует уже давно, и также давно существуют скрипты под нее. Тем не менее, прога живет, периодически что-то не спеша дополняется, улучшается. Что меня в первую очередь. . .
Отображение реквизитов в документе по условию и контроль их заполнения
Maks 04.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеСпецтехники", разработанного в конфигурации КА2. Данный документ берёт данные из другого нетипового документа. . .
Фото всей Земли с борта корабля Orion миссии Artemis II
kumehtar 04.04.2026
Это первое подобное фото сделанное человеком за 50 лет. Снимок называют новым вариантом легендарной фотографии «The Blue Marble» 1972 года, сделанной с борта корабля «Аполлон-17». Новое фото. . .
Вывод диалогового окна перед закрытием, если документ не проведён
Maks 04.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать программный контроль на предмет проведения документа. . .
Программный контроль заполнения реквизитов табличной части документа
Maks 02.04.2026
Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: 1. Реализовать контроль заполнения реквизита. . .
wmic не является внутренней или внешней командой
Maks 02.04.2026
Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2026, CyberForum.ru