質問: .exe(実行可能ファイル)からバージョン、作成者、発行元など、および.exeを実行せずにその他のメタデータを取得する方法 .exeファイルの詳細を確認するにはどうすればよいですか?ソフトウェアの作者、ベンダー、日付、バージョンなど?ファイルを右クリックしてプロパティを選択すると、この情報が表示されません。ただし、ファイルをvirustotal.comにアップロードすると(それらのために機能しないか、それらとの関連付けがないため、これはプロモーションではありません)、上記の情報を確認できます。ファイルをアップロードする必要がないので、これを行うためのwindowsツールを探しています。 virustotalへのアップロードは情報がすでにファイルにあることを示しているので、これは情報を読み取るための簡単なプロセスであるはずです。注:.exeをスキャンすることを主な目的としてvirustotalを使用しているのではなく、virustotalが提供するファイルメタデータの読み取り機能を使用しています。背景:ファイルのダウンロードを並べ替えているので、それらに関する詳細情報を知る必要があります。私はすでに検索しましたが、私が必要としているものに対する答えを見つけられませんでした。
回答: seancltが言ったこととは別に、 exiftool を使用することもできます。 peイメージ(別名.exe/.dllファイル)を含む多くのファイルタイプのメタデータを表示できます。これはvirustotalが使用するものでもあります。出力例:z:\downloads>"exiftool(-k).exe" 306.23-desktop-win8-win7-winvista-64bit-english-whql.exe exiftool version number : 10.13 file name : 306.23-desktop-win8-win7-winvista-64bit-english-whql.exe directory : . file size : 175 mb file modification date/time : 2012:10:06 19:26:26+02:00 file access date/time : 2015:05:18 19:41:46+02:00 file creation date/time : 2015:05:17 18:22:01+02:00 file permissions : rw-rw-rw- file type : win32 exe file type extension : exe mime type : application/octet-stream machine type : intel 386 or later, and compatibles time stamp : 2007:07:23 02:35:27+02:00 pe type : pe32 linker version : 6.0 code size : 74752 initialized data size : 152576 uninitialized data size : 0 entry point : 0x11de6 os version : 4.0 image version : 0.0 subsystem version : 4.0 subsystem : windows gui file version number : 1.0.0.0 product version number : 1.0.0.0 file flags mask : 0x003f file flags : private build file os : windows nt 32-bit object file type : executable application file subtype : 0 language code : neutral character set : unicode company name : nvidia corporation file description : nvidia windows display driver installer file version : 1, 0, 0, 0 internal name : nvidia windows display driver installer legal copyright : nvidia corporation original file name : 7zsfxnew.exe private build : july 14, 2007 product name : nvidia windows display driver installer product version : 1, 0, 0, 0 -- press return -- z:\downloads>"exiftool(-k).exe" "exiftool(-k).exe" exiftool version number : 10.13 file name : exiftool(-k).exe directory : . file size : 6.4 mb file modification date/time : 2016:03:12 20:31:08+01:00 file access date/time : 2016:04:02 16:37:16+02:00 file creation date/time : 2016:04:02 16:37:16+02:00 file permissions : rw-rw-rw- file type : win32 exe file type extension : exe mime type : application/octet-stream machine type : intel 386 or later, and compatibles time stamp : 2006:06:02 12:45:17+02:00 pe type : pe32 linker version : 6.0 code size : 12288 initialized data size : 917504 uninitialized data size : 0 entry point : 0x354c os version : 4.0 image version : 0.0 subsystem version : 4.0 subsystem : windows command line file version number : 10.1.3.0 product version number : 10.1.3.0 file flags mask : 0x003f file flags : debug file os : windows nt 32-bit object file type : executable application file subtype : 0 language code : process default character set : unicode comments : exiftool exe for windows company name : phil harvey file description : read and write meta information file version : 10.1.3.0 internal name : exiftool legal copyright : copyright (c) 2003-2016, phil harvey legal trademarks : original file name : exiftool(-k).exe private build : product name : exiftool product version : 10.1.3.0 special build : build date : 2016:03:12 14:27:51 bundled perl version : activeperl 5.8.7 home page : http://owl.phy.queensu.ca/~phil/exiftool/ これは、windows、linux、osxを含むほぼすべてのプラットフォームで機能します。