.exeファイルの詳細を確認するにはどうすればよいですか?ソフトウェアの作者、ベンダー、日付、バージョンなど?
ファイルを右クリックしてプロパティを選択すると、この情報が表示されません。
ただし、ファイルをvirustotal.comにアップロードすると(それらのために機能しないか、それらとの関連付けがないため、これはプロモーションではありません)、上記の情報を確認できます。
ファイルをアップロードする必要がないので、これを行うためのWindowsツールを探しています。 virustotalへのアップロードは情報がすでにファイルにあることを示しているので、これは情報を読み取るための簡単なプロセスであるはずです。注:.exeをスキャンすることを主な目的としてvirustotalを使用しているのではなく、virustotalが提供するファイルメタデータの読み取り機能を使用しています。
背景:ファイルのダウンロードを並べ替えているので、それらに関する詳細情報を知る必要があります。
私はすでに検索しましたが、私が必要としているものに対する答えを見つけられませんでした。
SeanCltが言ったこととは別に、 ExifTool を使用することもできます。 PEイメージ(別名.exe/.dllファイル)を含む多くのファイルタイプのメタデータを表示できます。これはVirusTotalが使用するものでもあります。
出力例:
Z:\Downloads>"exiftool(-k).exe" 306.23-desktop-win8-win7-winvista-64bit-english-whql.exe
ExifTool Version Number : 10.13
File Name : 306.23-desktop-win8-win7-winvista-64bit-english-whql.exe
Directory : .
File Size : 175 MB
File Modification Date/Time : 2012:10:06 19:26:26+02:00
File Access Date/Time : 2015:05:18 19:41:46+02:00
File Creation Date/Time : 2015:05:17 18:22:01+02:00
File Permissions : rw-rw-rw-
File Type : Win32 EXE
File Type Extension : exe
MIME Type : application/octet-stream
Machine Type : Intel 386 or later, and compatibles
Time Stamp : 2007:07:23 02:35:27+02:00
PE Type : PE32
Linker Version : 6.0
Code Size : 74752
Initialized Data Size : 152576
Uninitialized Data Size : 0
Entry Point : 0x11de6
OS Version : 4.0
Image Version : 0.0
Subsystem Version : 4.0
Subsystem : Windows GUI
File Version Number : 1.0.0.0
Product Version Number : 1.0.0.0
File Flags Mask : 0x003f
File Flags : Private build
File OS : Windows NT 32-bit
Object File Type : Executable application
File Subtype : 0
Language Code : Neutral
Character Set : Unicode
Company Name : NVIDIA Corporation
File Description : NVIDIA Windows Display Driver Installer
File Version : 1, 0, 0, 0
Internal Name : NVIDIA Windows Display Driver Installer
Legal Copyright : NVIDIA Corporation
Original File Name : 7ZSfxNew.exe
Private Build : July 14, 2007
Product Name : NVIDIA Windows Display Driver Installer
Product Version : 1, 0, 0, 0
-- press RETURN --
Z:\Downloads>"exiftool(-k).exe" "exiftool(-k).exe"
ExifTool Version Number : 10.13
File Name : exiftool(-k).exe
Directory : .
File Size : 6.4 MB
File Modification Date/Time : 2016:03:12 20:31:08+01:00
File Access Date/Time : 2016:04:02 16:37:16+02:00
File Creation Date/Time : 2016:04:02 16:37:16+02:00
File Permissions : rw-rw-rw-
File Type : Win32 EXE
File Type Extension : exe
MIME Type : application/octet-stream
Machine Type : Intel 386 or later, and compatibles
Time Stamp : 2006:06:02 12:45:17+02:00
PE Type : PE32
Linker Version : 6.0
Code Size : 12288
Initialized Data Size : 917504
Uninitialized Data Size : 0
Entry Point : 0x354c
OS Version : 4.0
Image Version : 0.0
Subsystem Version : 4.0
Subsystem : Windows command line
File Version Number : 10.1.3.0
Product Version Number : 10.1.3.0
File Flags Mask : 0x003f
File Flags : Debug
File OS : Windows NT 32-bit
Object File Type : Executable application
File Subtype : 0
Language Code : Process default
Character Set : Unicode
Comments : ExifTool EXE for Windows
Company Name : Phil Harvey
File Description : Read and Write meta information
File Version : 10.1.3.0
Internal Name : ExifTool
Legal Copyright : Copyright (c) 2003-2016, Phil Harvey
Legal Trademarks :
Original File Name : exiftool(-k).exe
Private Build :
Product Name : ExifTool
Product Version : 10.1.3.0
Special Build :
Build Date : 2016:03:12 14:27:51
Bundled Perl Version : ActivePerl 5.8.7
Home Page : http://owl.phy.queensu.ca/~phil/exiftool/
これは、Windows、Linux、OSXを含むほぼすべてのプラットフォームで機能します。