4

У меня есть файл .exe который я не могу запустить в Windows 10. Я подозреваю, что это потому, что двоичный файл является 16-битным. Есть ли простой способ проверить? Что-то вроде ответа Александра Рево было бы здорово.

2 ответа2

7

Windows несколько раз расширяла старый исполняемый формат DOS, поэтому, если вы посмотрите на «современный» исполняемый файл Windows, в самом начале будет MZ (или, возможно, ZM если исполняемый файл предназначен для системы, которая использует противоположный битовый порядок), Это обозначает заголовок для второго исполняемого формата DOS, известного просто как формат MZ.

Кроме того, вы увидите некоторую очевидную тарабарщину, за которой следует что-то вроде «Эта программа не может быть запущена в режиме DOS.». Это бред на самом деле очень простая программа для DOS, которая выводит сообщение, сообщающее пользователю, что эта программа не может быть запущена в DOS.

После этого у вас есть заголовок для реального исполняемого файла, который может начинаться с одной из четырех пар букв: NE , LX , LE или PE . Если вы не видите ни одного из этих и упомянутых выше сообщений, это 16-битное приложение DOS.

Исполняемые файлы NE (известные как «Новые исполняемые файлы») в настоящее время устарели. Они были первым «новым» форматом расширенной формы MZ и изначально разрабатывались для Windows 1.0. Они всегда являются 16-разрядными исполняемыми файлами Windows и официально использовались с Windows 1.0-3.x, MS-DOS 4.0 (но не более поздними версиями), OS/2 1.x и версиями OS/2 Windows вплоть до NT 5.0 (Windows 2000). Их нельзя запустить в 64-разрядной версии Windows, и они не будут правильно отображать значок приложения в 32-разрядных версиях Windows начиная с Vista.

Исполняемые файлы LX (одна из двух разновидностей «линейных исполняемых файлов») являются 32-разрядными исполняемыми файлами в формате, который использовался в OS/2 2.x и более поздних версиях, а также некоторыми расширениями DOS. Они не поддерживаются ни в одной современной версии Windows (и я думаю, что они, возможно, никогда не были поддержаны, хотя я не уверен).

Исполняемые файлы LE (другой тип 'Linear Executable') являются странным случаем, и даже могут технически содержать 64-битный код. Они также были представлены с OS/2 2.0 (как и исполняемые файлы LX ), но были разработаны для использования с драйверами оборудования. Модель драйвера VxD, используемая в Windows 3.x и 9x, использовала этот формат. Они никогда не использовались для пользовательских приложений и, следовательно, вообще не поддерживаются в более новых версиях Windows.

Исполняемые файлы PE , более известные как «Portable Executables», представляют собой формат, используемый современными системами Windows, и были разработаны для 32-битного кода (и, следовательно, никогда не поддерживали 16-битный код). Существует также расширение под названием «PE32+», которое используется для 64-разрядных двоичных файлов Windows, двоичных файлов .NET CIL (которые не зависят от ширины битов) и ряда других вещей, которые используют различные расширения (например, драйверы UEFI и приложения, использующие расширение .efi , имеют формат PE32+).

Используя эту информацию, вы можете использовать ту же общую проверку, которая предлагается в ответе, который вы указали в своем вопросе. Если вы просто видите MZ а не короткое сообщение, за которым следует какой-то бред, а затем одна из четырех пар букв выше в первых 4 КБ файла, это просто исполняемый файл DOS, в противном случае это один из этих четырех форматов. Единственный из тех форматов, которые должны работать в Windows 10, это формат PE.

В качестве примера приведем шестнадцатеричный дамп первых 512 байтов 64-разрядного исполняемого файла Windows (в частности, одного из компонентов клиентского программного обеспечения BOINC):

00000000: 4d5a 9000 0300 0000 0400 0000 ffff 0000  MZ..............
00000010: b800 0000 0000 0000 4000 0000 0000 0000  ........@.......
00000020: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000030: 0000 0000 0000 0000 0000 0000 1801 0000  ................
00000040: 0e1f ba0e 00b4 09cd 21b8 014c cd21 5468  ........!..L.!Th
00000050: 6973 2070 726f 6772 616d 2063 616e 6e6f  is program canno
00000060: 7420 6265 2072 756e 2069 6e20 444f 5320  t be run in DOS 
00000070: 6d6f 6465 2e0d 0d0a 2400 0000 0000 0000  mode....$.......
00000080: c88d b31c 8cec dd4f 8cec dd4f 8cec dd4f  .......O...O...O
00000090: 8594 4e4f 9aec dd4f e39a 414f 88ec dd4f  ..NO...O..AO...O
000000a0: 1fa2 454f 8eec dd4f e39a 434f 8eec dd4f  ..EO...O..CO...O
000000b0: e39a 774f 9fec dd4f e39a 764f 89ec dd4f  ..wO...O..vO...O
000000c0: 8594 5e4f 8dec dd4f 8594 594f 8dec dd4f  ..^O...O..YO...O
000000d0: 9771 414f 85ec dd4f 8cec dc4f 14ed dd4f  .qAO...O...O...O
000000e0: 9771 764f d0ec dd4f 9771 474f 8dec dd4f  .qvO...O.qGO...O
000000f0: 9771 404f 8dec dd4f 5269 6368 8cec dd4f  .q@O...ORich...O
00000100: 0000 0000 0000 0000 0000 0000 0000 0000  ................
00000110: 0000 0000 0000 0000 5045 0000 6486 0600  ........PE..d...
00000120: 4c88 ea5a 0000 0000 0000 0000 f000 2200  L..Z..........".
00000130: 0b02 0a00 00fe 0a00 0092 0b00 0000 0000  ................
00000140: c0e4 0800 0010 0000 0000 0040 0100 0000  ...........@....
00000150: 0010 0000 0002 0000 0500 0200 0000 0000  ................
00000160: 0500 0200 0000 0000 0020 1b00 0004 0000  ......... ......
00000170: 489f 1700 0300 4081 0000 1000 0000 0000  H.....@.........
00000180: 0010 0000 0000 0000 0000 1000 0000 0000  ................
00000190: 0010 0000 0000 0000 0000 0000 1000 0000  ................
000001a0: 0000 0000 0000 0000 8cc6 0e00 6801 0000  ............h...
000001b0: 0030 1400 9cd6 0600 00a0 1300 a884 0000  .0..............
000001c0: 0094 1600 2019 0000 0010 1b00 2001 0000  .... ....... ...
000001d0: e01c 0b00 1c00 0000 0000 0000 0000 0000  ................
000001e0: 0000 0000 0000 0000 0000 0000 0000 0000  ................
000001f0: 0000 0000 0000 0000 0000 0000 0000 0000  ................

Сначала обратите внимание на MZ в первых двух байтах, а затем на данные для программы DOS, которые сообщают вам, что ее нельзя запустить под DOS, если вы попытаетесь запустить ее там, а затем подпись PE в байтах 280 и 281. Вы также можете увидеть эти конкретные элементы в текстовом редакторе, хотя их намного сложнее читать.

Однако обратите внимание, что существует также реальная возможность того, что это вообще не исполняемый файл Windows, и кто-то просто дал ему неправильное имя. Windows обычно распознает что-то как 16-битный исполняемый файл и говорит, что поэтому не может его запустить.

2

Если Windows не может запустить ваше приложение, потому что оно 16-разрядное, оно сообщит вам об этом явно. Там нет необходимости угадывать.

Windows 10 сохраняет ту же политику совместимости, что и предыдущие версии; 64-разрядные версии не могут работать с 16-разрядным программным обеспечением. 32-разрядная версия может работать с 16-разрядным программным обеспечением, но, в отличие от предыдущих версий, вам потребуется добавить поддержку NTVDM через компоненты Windows.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .