.jpg)
確定exe文件的位數(shù)、版本及簽名信息需依賴外部工具。1.判斷32位或64位可通過讀取pe頭部的machine字段，php可調(diào)用file命令（linux/macos）或powershell（windows）實(shí)現(xiàn)；2.提取版本信息可在windows下使用com組件scripting.filesystemobject獲取；3.獲取數(shù)字簽名信息可借助signtool工具驗(yàn)證并解析輸出結(jié)果。直接用php解析exe困難在于其復(fù)雜的二進(jìn)制結(jié)構(gòu)及安全限制，建議使用現(xiàn)成工具而非從頭實(shí)現(xiàn)。
直接解析EXE文件信息并非易事，但也不是完全不可能。通常，我們會(huì)借助一些工具或庫，而不是直接用PHP從頭開始解析。PHP本身更擅長處理Web相關(guān)任務(wù)，但我們可以通過一些巧妙的方法來間接實(shí)現(xiàn)目標(biāo)。
使用php解析EXE文件信息，通常需要借助外部工具或庫，通過PHP調(diào)用這些工具，然后解析它們的輸出結(jié)果。這并非一個(gè)直接的過程，需要一些技巧和折衷。
如何確定EXE文件是32位還是64位？
確定EXE文件是32位還是64位，主要看它的PE (Portable Executable) 頭部信息。可以使用一些工具來讀取這些信息，例如 file 命令（在linux/macos下）或者一些Windows下的PE查看器。關(guān)鍵在于查看PE header中的Machine類型字段。
立即學(xué)習(xí)“PHP免費(fèi)學(xué)習(xí)筆記（深入）”；
在PHP中，可以通過 exec() 函數(shù)調(diào)用這些外部工具，然后解析輸出結(jié)果。例如：
<?php $exeFile = 'path/to/your/executable.exe'; // Linux/macos 下使用 file 命令 if (strtoupper(substr(PHP_OS, 0, 3)) !== 'WIN') { exec("file " . escapeshellarg($exeFile), $output, $returnCode); if ($returnCode === 0) { foreach ($output as $line) { if (strpos($line, 'PE32+') !== false) { echo "64-bit EXEn"; break; } elseif (strpos($line, 'PE32') !== false) { echo "32-bit EXEn"; break; } } } else { echo "Error executing file command.n"; } } else { // Windows 下可以使用 PowerShell 命令 (需要確保 PowerShell 可用) exec("powershell -Command "$header = Get-FileMetaData '$exeFile'; if ($header.PEKind -like '*64*') { Write-Host '64-bit EXE' } else { Write-Host '32-bit EXE' }"", $output, $returnCode); if ($returnCode === 0) { echo implode("n", $output) . "n"; } else { echo "Error executing PowerShell command.n"; } } ?>
這段代碼首先檢查操作系統(tǒng)類型，然后選擇合適的命令來讀取EXE文件的信息。在Linux/macOS下，使用 file 命令，而在Windows下，使用PowerShell。注意，這只是一個(gè)示例，實(shí)際使用中需要根據(jù)具體情況進(jìn)行調(diào)整，并確保相應(yīng)的命令可用。
如何提取EXE文件的版本信息？
提取EXE文件的版本信息也是一個(gè)常見的需求。Windows EXE文件通常包含一個(gè)資源節(jié)，其中包含了版本信息。可以使用類似 Resource Hacker 這樣的工具來查看和提取這些信息。
在PHP中，可以借助COM組件來讀取這些信息（僅限Windows環(huán)境）：
<?php $exeFile = 'path/to/your/executable.exe'; try { $fso = new COM("Scripting.FileSystemObject"); $file = $fso->GetFile($exeFile); $version = $file->Version; if ($version) { echo "File Version: " . $version . "n"; } else { echo "Version information not found.n"; } } catch (Exception $e) { echo "Error: " . $e->getMessage() . "n"; } ?>
這段代碼使用 Scripting.FileSystemObject COM組件來獲取文件的版本信息。如果EXE文件包含版本信息，則會(huì)輸出版本號(hào)。注意，這段代碼只能在Windows環(huán)境下運(yùn)行，并且需要確保COM組件可用。此外，這種方法可能無法讀取所有類型的版本信息，具體取決于EXE文件的結(jié)構(gòu)。
如何獲取EXE文件的數(shù)字簽名信息？
獲取EXE文件的數(shù)字簽名信息通常涉及到讀取文件的證書信息。這可以通過一些專門的工具或庫來實(shí)現(xiàn)，例如OpenSSL。
在PHP中，可以使用 openssl_pkcs7_read 函數(shù)來讀取PKCS7格式的簽名信息（如果EXE文件以PKCS7格式簽名）。但通常，EXE文件的簽名信息并不直接以PKCS7格式存儲(chǔ)，而是嵌入在PE結(jié)構(gòu)中。
一個(gè)更通用的方法是使用命令行工具 signtool (Windows SDK的一部分) 來驗(yàn)證簽名并提取信息。
<?php $exeFile = 'path/to/your/executable.exe'; exec("signtool verify /pa " . escapeshellarg($exeFile), $output, $returnCode); if ($returnCode === 0) { foreach ($output as $line) { echo $line . "n"; // 這里可以解析輸出結(jié)果，提取簽名者、時(shí)間戳等信息 } } else { echo "Error executing signtool.n"; } ?>
這段代碼調(diào)用 signtool 命令來驗(yàn)證EXE文件的簽名。signtool 會(huì)輸出驗(yàn)證結(jié)果，包括簽名是否有效、簽名者信息等。需要注意的是，signtool 必須安裝在系統(tǒng)上，并且php腳本需要有執(zhí)行權(quán)限。此外，解析 signtool 的輸出結(jié)果可能比較復(fù)雜，需要根據(jù)實(shí)際情況進(jìn)行調(diào)整。
為什么直接用PHP解析EXE文件很困難？
直接用PHP解析EXE文件之所以困難，是因?yàn)镋XE文件的結(jié)構(gòu)非常復(fù)雜，涉及到PE格式、COFF格式、資源節(jié)、重定位表等等。這些結(jié)構(gòu)都是二進(jìn)制的，需要深入了解操作系統(tǒng)和編譯原理才能正確解析。PHP作為一種高級(jí)腳本語言，并不擅長處理這種底層的二進(jìn)制數(shù)據(jù)。此外，直接解析EXE文件還涉及到安全問題，例如防止惡意代碼注入等。因此，通常建議使用現(xiàn)成的工具或庫來間接實(shí)現(xiàn)目標(biāo)，而不是自己從頭開始解析。
.png)
