Maneira rápida de saber se um aplicativo instalado é de 64 bits ou 32 bits

Question

Eu tenho um aplicativo de terceiros (nesse caso, o Cognos Data Manager) instalado no Windows Server 2003 de 64 bits.

Existe uma maneira rápida de determinar se um aplicativo foi compilado / compilado como um aplicativo de 64 bits ou como um aplicativo de 32 bits?

Por padrão, um programa queria ser instalado em Arquivos de Programas (x86). Eu estou supondo que isso significa que é uma versão de 32 bits. Eu tive que fazê-lo falar com um banco de dados Oracle e para que funcionasse, eu eventualmente o reinstalei em um caminho de diretório que não tinha colchetes "(" e ")", pois isso estava causando um problema. Eu também instalei clientes Oracle de 64 e 32 bits.

Para referência futura, eu gostaria de poder digitar um comando "xxxx fred.exe" e diga-me se o fred.exe precisaria de configuração de 32 bits ou 64 bits (por exemplo, fontes de dados ODBC, etc.).

    

Answer 1

Se você executar o aplicativo, no Gerenciador de Tarefas, ele deverá ter um * 32 ao lado para indicar que é de 32 bits. Tenho certeza que eles tiveram isso implementado no Server 2003, mas não positivo, espero que alguém possa esclarecer.

Você também pode executá-lo por meio de PEiD . O PEiD não suporta PEs de 64 bits, por isso vai sufocar se for de 64 bits.

Existe também o famoso arquivo GNU para Windows. Ele lhe dirá todo tipo de informação sobre um executável.

Exemplo:

$ file winrar-x64-392b1.exe
winrar-x64-392b1.exe: PE32+ executable for MS Windows (GUI)

$ file display.exe
display.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bit</pre>

Como você pode ver, o instalador do WinRAR de 64 bits é classificado como PE32 +, que significa um executável de 64 bits . O aplicativo de 32 bits é simplesmente PE32, um executável de 32 bits.

    

Answer 2

A maneira mais fácil, sem instalar outro programa ou executar o arquivo, é clicar com o botão direito do mouse no arquivo, escolher Propriedades e, em seguida, acessar a guia Compatibilidade . Se não houver opções acinzentadas e os modos Windows XP e 9x forem oferecidos, será de 32 bits. Se houver opções acinzentadas e o Vista for o modo mais antigo oferecido, ele será de 64 bits. Não há necessidade de iniciar o aplicativo.

Se o aplicativo já tiver sido iniciado, você pode usar a idéia * 32 mencionada em outras respostas. No entanto, isso não está disponível no Windows 8.xe no novo gerenciador de tarefas. Felizmente, você pode ativar uma coluna Plataforma clicando com o botão direito do mouse nos cabeçalhos da coluna na guia Detalhes e escolhendo Selecionar colunas . A coluna conterá "32 bits" ou "64 bits" conforme apropriado.

    

Answer 3

Se você instalou o Visual Studio ou o Platform SDK, pode usar dumpbin /headers para ver os valores do cabeçalho PE.

Exemplo para um executável de 64 bits:

PE signature found

File Type: EXECUTABLE IMAGE

FILE HEADER VALUES
            8664 machine (x64)
               5 number of sections
        4987EDCA time date stamp Tue Feb 03 08:10:02 2009
               0 file pointer to symbol table
               0 number of symbols
              F0 size of optional header
              23 characteristics
                   Relocations stripped
                   Executable
                   Application can handle large (>2GB) addresses

OPTIONAL HEADER VALUES
             20B magic # (PE32+)
            8.00 linker version
           2A600 size of code
           18A00 size of initialized data
               0 size of uninitialized data
           2AE90 entry point (000000000042AE90)
            1000 base of code
               ...

E para 32 bits:

PE signature found

File Type: EXECUTABLE IMAGE

FILE HEADER VALUES
             14C machine (x86)
               3 number of sections
        4B0C786D time date stamp Wed Nov 25 01:21:01 2009
               0 file pointer to symbol table
               0 number of symbols
              E0 size of optional header
             103 characteristics
                   Relocations stripped
                   Executable
                   32 bit word machine

OPTIONAL HEADER VALUES
             10B magic # (PE32)
            9.00 linker version
           42000 size of code
            4000 size of initialized data
           6F000 size of uninitialized data
           B0EE0 entry point (004B0EE0)
           70000 base of code
               ...

O primeiro valor no cabeçalho do arquivo informa a arquitetura: 0x14C para x86 ou 0x8664 para x64.

    

Answer 4

Se você tem um programa editor hexadecimal, apenas abra seu arquivo com ele e logo após o cabeçalho padrão da introdução (como "Este programa não pode ser executado no modo DOS ...") você verá

"PE..L" (código hexadecimal: 504500004C) = 32 bits

ou

"PE..d †" (código hexadecimal: 504500006486) = 64 bits

    

Answer 5

EXE Explorer
Explorador de arquivos executável para os tipos de arquivo OS / 2, NE, PE32, PE32 + e VxD.

This application is based on MiTeC Portable Executable Reader. It reads and displays executable file properties and structure. It is compatible with PE32 (Portable Executable), PE32+ (64bit), NE (Windows 3.x New Executable) and VxD (Windows 9x Virtual Device Driver) file types. .NET executables are supported too.

It enumerates introduced classes, used units and forms for files compiled by Borland compilers.

Nota: Ele vem com uma GUI e permite "explorar" a estrutura de arquivos binários do Windows.
Infelizmente, parece que nem mesmo aceita um binário de destino para abrir a partir da linha de comando. Mas o detalhe que ele fornece pode ser útil em alguns casos.

    

Answer 6

Você pode verificar usando sigcheck.exe que faz parte de Sysinternals Suite , por exemplo

$ sigcheck.exe some_app.exe

Sigcheck v2.51 - File version and signature viewer
Copyright (C) 2004-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

C:/Program Files (x86)/Foo App\some_app.exe:
    Verified:   Signed
    Signing date:   14:48 23/12/2015
    Publisher:  X
    Company:    X
    Description:    X
    Product:    Some App
    Prod version:   5.0.0.1241
    File version:   5.0.0.1241
    MachineType:    32-bit

    

Answer 7

Outra maneira simples é usar o PESnoop:

C:\> pesnoop photoshop.exe /pe_dh


-------------------------------------------------------------------------------
 PESnoop 2.0 - Advanced PE32/PE32+/COFF OBJ,LIB command line dumper by yoda
-------------------------------------------------------------------------------

Dump of file: photoshop.exe...
Modus:        64bit Portable Executable Image...
...

Um lugar para obter o PESnoop é aqui: link

- Dave

    

Answer 8

E para os entusiastas da GUI, a maneira mais fácil é instalar essa extensão do Explorer:

link

- Dave

    

Answer 9

Dependency Walker é uma ferramenta gráfica útil para verificar não apenas arquivos exe, mas também arquivos DLL. Um arquivo DLL ou EXE de 64 bits terá um pequeno ícone ao lado.

    

Answer 10

filever /bad *.exe

WAMD64 ou W32i ou W16 estarão na primeira coluna.

    

Answer 11

Se você executar o programa, poderá usar "Process Monitor" (ProcMon) de Sysinternal Suite .

É portátil e oferece muitas informações sobre seus processos.