설치된 응용 프로그램이 64 비트인지 32 비트인지 확인하는 빠른 방법

64 비트 Windows Server 2003에 타사 응용 프로그램 (이 경우 Cognos Data Manager)이 설치되어 있습니다.

응용 프로그램이 64 비트 응용 프로그램 또는 32 비트 응용 프로그램으로 작성 / 컴파일되었는지 여부를 빠르게 확인할 수 있습니까?

기본적으로 프로그램은 프로그램 파일 (x86)에 설치되기를 원했습니다. 나는 그것이 32 비트 버전이라는 것을 의미한다고 생각합니다. Oracle 데이터베이스와 통신하고 작동하도록하려면 결국 "("및 ")"괄호가없는 디렉토리 경로에 데이터베이스를 다시 설치해야했기 때문에 문제가 발생했습니다. 또한 64 비트 및 32 비트 Oracle 클라이언트를 모두 설치했습니다.

나중에 참조 할 수 있도록 "xxxx fred.exe"명령을 입력하고 fred.exe에 32 비트 또는 64 비트 설정 (예 : ODBC 데이터 소스 등)이 필요한지 알려주고 싶습니다.

응용 프로그램을 실행하는 경우 작업 관리자에서 32 비트임을 나타내는 옆에 * 32가 있어야합니다. 나는 그들이 Server 2003에서 이것을 구현했다고 확신하지만 긍정적이지는 않지만 누군가가 분명히 할 수 있기를 바랍니다.

PEiD를 통해 실행할 수도 있습니다 . PEiD는 64 비트 PE를 지원하지 않으므로 64 비트 인 경우 질식합니다.

유명한 Windows 용 GNU 파일 도 있습니다 . 실행 파일에 대한 모든 종류의 정보를 알려줍니다.

예:

$ file winrar-x64-392b1.exe
winrar-x64-392b1.exe: PE32+ executable for MS Windows (GUI)

$ file display.exe
display.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bit</pre>

보다시피 64 비트 WinRAR 설치 프로그램은 PE32 +로 분류되며 64 비트 실행 파일 을 나타냅니다 . 32 비트 응용 프로그램은 단순히 32 비트 실행 파일 인 PE32입니다.

다른 프로그램을 설치하거나 파일을 실행하지 않고 가장 쉬운 방법은 파일을 마우스 오른쪽 단추로 클릭하고 속성 을 선택한 다음 호환성 탭으로 이동하는 것 입니다. 회색으로 표시된 옵션이없고 Windows XP 및 9x 모드가 제공되는 경우 32 비트입니다. 회색으로 표시된 옵션이 있고 Vista가 가장 빠른 모드 인 경우 64 비트입니다. 응용 프로그램을 전혀 시작할 필요가 없습니다.

응용 프로그램이 이미 시작된 경우 다른 답변에 언급 된 * 32 아이디어를 계속 사용할 수 있습니다. 그러나 Windows 8.x 및 새 작업 관리자에서는 사용할 수 없습니다. 다행히 세부 사항 탭 에서 열 헤더를 마우스 오른쪽 단추로 클릭하고 열 선택을 선택 하여 플랫폼 열 을 사용할 수 있습니다 . 이 열에는 "32 비트"또는 "64 비트"가 적절하게 포함됩니다.

Visual Studio 또는 Platform SDK가 설치되어 있으면 dumpbin /headersPE 헤더 값을 볼 수 있습니다 .

64 비트 실행 파일의 예 :

PE signature found

File Type: EXECUTABLE IMAGE

FILE HEADER VALUES
            8664 machine (x64)
               5 number of sections
        4987EDCA time date stamp Tue Feb 03 08:10:02 2009
               0 file pointer to symbol table
               0 number of symbols
              F0 size of optional header
              23 characteristics
                   Relocations stripped
                   Executable
                   Application can handle large (>2GB) addresses

OPTIONAL HEADER VALUES
             20B magic # (PE32+)
            8.00 linker version
           2A600 size of code
           18A00 size of initialized data
               0 size of uninitialized data
           2AE90 entry point (000000000042AE90)
            1000 base of code
               ...

그리고 32 비트의 경우 :

PE signature found

File Type: EXECUTABLE IMAGE

FILE HEADER VALUES
             14C machine (x86)
               3 number of sections
        4B0C786D time date stamp Wed Nov 25 01:21:01 2009
               0 file pointer to symbol table
               0 number of symbols
              E0 size of optional header
             103 characteristics
                   Relocations stripped
                   Executable
                   32 bit word machine

OPTIONAL HEADER VALUES
             10B magic # (PE32)
            9.00 linker version
           42000 size of code
            4000 size of initialized data
           6F000 size of uninitialized data
           B0EE0 entry point (004B0EE0)
           70000 base of code
               ...

파일 헤더의 첫 번째 값은 아키텍처를 알려줍니다 : x86의 경우 0x14C 또는 x64의 경우 0x8664.

16 진 편집기 프로그램이있는 경우 파일을 사용하여 표준 헤더 소개 항목 (예 : "이 프로그램은 DOS 모드에서 실행할 수 없습니다 ...") 직후에 파일을여십시오.

"PE..L"(16 진 코드 : 504500004C) = 32 비트

또는

"PE..d †"(16 진 코드 : 504500006486) = 64 비트

EXE 탐색기
OS / 2, NE, PE32, PE32 + 및 VxD 파일 형식의 실행 파일 탐색기.

이 응용 프로그램은 MiTeC Portable Executable Reader를 기반으로 합니다. 실행 파일 속성 및 구조를 읽고 표시합니다. PE32 (Portable Executable), PE32 + (64bit), NE (Windows 3.x New Executable) 및 VxD (Windows 9x Virtual Device Driver) 파일 형식과 호환됩니다. .NET 실행 파일도 지원됩니다.

Borland 컴파일러가 컴파일 한 파일에 대해 도입 된 클래스, 사용 된 단위 및 양식을 열거합니다.

참고 : GUI와 함께 제공되며 Windows 바이너리 파일 구조를 '탐색'할 수 있습니다.
안타깝게도 커맨드 라인에서 열 대상 바이너리를 허용하지 않는 것 같습니다. 그러나 그것이 제공하는 세부 사항은 경우에 따라 유용 할 수 있습니다.

Sysinternals Suite의sigcheck.exe 일부를 사용하여 확인할 수 있습니다 . 예 :

$ sigcheck.exe some_app.exe

Sigcheck v2.51 - File version and signature viewer
Copyright (C) 2004-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

C:/Program Files (x86)/Foo App\some_app.exe:
    Verified:   Signed
    Signing date:   14:48 23/12/2015
    Publisher:  X
    Company:    X
    Description:    X
    Product:    Some App
    Prod version:   5.0.0.1241
    File version:   5.0.0.1241
    MachineType:    32-bit

또 다른 간단한 방법은 PESnoop을 사용하는 것입니다.

C:\> pesnoop photoshop.exe /pe_dh


-------------------------------------------------------------------------------
 PESnoop 2.0 - Advanced PE32/PE32+/COFF OBJ,LIB command line dumper by yoda
-------------------------------------------------------------------------------

Dump of file: photoshop.exe...
Modus:        64bit Portable Executable Image...
...

PESnoop을 구할 수있는 곳은 다음과 같습니다. http://www.prestosoft.com/download/plugins/PESnoop.zip

-데이브

그리고 GUI 애호가에게는 절대적으로 가장 쉬운 방법은이 익스플로러 확장을 설치하는 것입니다.

http://www.silurian.com/win32/inspect.htm

-데이브

Dependency Walker 는 exe 파일뿐만 아니라 DLL 파일도 확인할 수있는 유용한 GUI 도구입니다. 64 비트 DLL 또는 EXE 파일 옆에 작은 64 아이콘이 있습니다.

filever /bad *.exe

WAMD64, W32i 또는 W16이 첫 번째 열에 있습니다.

프로그램을 실행하면 Sysinternal Suite의 "Process Monitor" (ProcMon)를 사용할 수 있습니다 .

휴대 성이 뛰어나 프로세스에 대한 많은 정보를 제공합니다.