Un moyen rapide de savoir si une application installée est en 64 bits ou en 32 bits

Si vous exécutez l'application, dans Task Manager, il devrait y avoir un *32 à côté pour indiquer qu'il s'agit d'une application 32 bits. Je suis presque sûr qu'ils ont implémenté cela dans le serveur 2003, mais ce n'est pas positif, j'espère que quelqu'un pourra clarifier la situation.

Vous pouvez aussi l'exécuter par PEiD . Le PEiD ne supporte pas les PE 64 bits, donc il s'étouffera s'il est en 64 bits.

Il existe aussi le fameux fichier GNU pour Windows. Il vous donnera toutes sortes d'informations sur un exécutable.

Exemple :

$ file winrar-x64-392b1.exe
winrar-x64-392b1.exe: PE32+ executable for MS Windows (GUI)

$ file display.exe
display.exe: PE32 executable for MS Windows (GUI) Intel 80386 32-bit</pre>

Comme vous pouvez le voir, l'installateur WinRAR 64 bits est classé PE32+, ce qui signifie un exécutable 64 bits . L'application 32 bits est simplement PE32, un exécutable 32 bits.

Le plus simple, sans installer un autre programme ou exécuter le fichier, est de faire un clic droit sur le fichier, de choisir Propriétés , puis d'aller dans l'onglet Compatibilité. S'il n'y a pas d'options grisées et que les modes Windows XP et 9x sont proposés, c'est le 32 bits. S'il y a des options grisées et que Vista est le premier mode proposé, c'est 64 bits. Il n'est pas du tout nécessaire de démarrer l'application.

Si l'application est déjà lancée, vous pouvez bien sûr toujours utiliser l'idée *32 mentionnée dans les autres réponses. Cependant, elle n'est pas disponible dans Windows 8.x et son nouveau gestionnaire de tâches. Heureusement, vous pouvez activer une colonne Plateforme en cliquant avec le bouton droit de la souris sur les en-têtes de colonne dans l'onglet Détails et en choisissant Sélectionner les colonnes. La colonne contiendra soit “32-bit” ou “64-bit” selon le cas.

Si vous avez Visual Studio ou le SDK Platform installé, vous pouvez utiliser dumpbin /headers pour examiner les valeurs de l'en-tête PE.

Exemple pour un exécutable 64 bits :

PE signature found

File Type: EXECUTABLE IMAGE

FILE HEADER VALUES
            8664 machine (x64)
               5 number of sections
        4987EDCA time date stamp Tue Feb 03 08:10:02 2009
               0 file pointer to symbol table
               0 number of symbols
              F0 size of optional header
              23 characteristics
                   Relocations stripped
                   Executable
                   Application can handle large (>2GB) addresses

OPTIONAL HEADER VALUES
             20B magic # (PE32+)
            8.00 linker version
           2A600 size of code
           18A00 size of initialized data
               0 size of uninitialized data
           2AE90 entry point (000000000042AE90)
            1000 base of code
               ...

Et pour 32 bit :

PE signature found

File Type: EXECUTABLE IMAGE

FILE HEADER VALUES
             14C machine (x86)
               3 number of sections
        4B0C786D time date stamp Wed Nov 25 01:21:01 2009
               0 file pointer to symbol table
               0 number of symbols
              E0 size of optional header
             103 characteristics
                   Relocations stripped
                   Executable
                   32 bit word machine

OPTIONAL HEADER VALUES
             10B magic # (PE32)
            9.00 linker version
           42000 size of code
            4000 size of initialized data
           6F000 size of uninitialized data
           B0EE0 entry point (004B0EE0)
           70000 base of code
               ...

La première valeur de l'en-tête du fichier vous indique l'architecture : soit 0x14C pour x86, soit 0x8664 pour x64.

Si vous avez un programme d'édition hexadécimale, il suffit d'ouvrir votre fichier avec lui et, peu après l'introduction standard de l'en-tête (comme “Ce programme ne peut pas être exécuté en mode DOS…”), vous verrez soit

“PE..L” (code hexadécimal : 504500004C) = 32 bit

ou

“PE..d†”. (code hexadécimal : 504500006486) = 64 bits

0x1 EXE Explorer Explorateur de fichiers exécutables pour les types de fichiers OS/2, NE, PE32, PE32+ et VxD.

Cette application est basée sur MiTeC Portable Executable Reader . Elle lit et affiche les propriétés et la structure des fichiers exécutables. Elle est compatible avec les types de fichiers PE32 (Portable Executable), PE32+ (64bit), NE (Windows 3.x New Executable) et VxD (Windows 9x Virtual Device Driver). Les exécutables .NET sont également pris en charge.

Il énumère les classes introduites, les unités utilisées et les formes des fichiers compilés par les compilateurs Borland.

Note : Il est fourni avec une interface graphique et vous permet d’“explorer” la structure de fichiers binaires de Windows.
Malheureusement, il ne semble même pas accepter un binaire cible à ouvrir depuis la ligne de commande. Mais les détails qu'il donne peuvent être utiles dans certains cas.

Vous pouvez vérifier en utilisant sigcheck.exe qui fait partie de Sysinternals Suite , par exemple

$ sigcheck.exe some_app.exe

Sigcheck v2.51 - File version and signature viewer
Copyright (C) 2004-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

C:/Program Files (x86)/Foo App\some_app.exe:
    Verified: Signed
    Signing date: 14:48 23/12/2015
    Publisher: X
    Company: X
    Description: X
    Product: Some App
    Prod version: 5.0.0.1241
    File version: 5.0.0.1241
    MachineType: 32-bit

Un autre moyen simple est d'utiliser PESnoop :

C:\> pesnoop photoshop.exe /pe_dh

-------------------------------------------------------------------------------
 PESnoop 2.0 - Advanced PE32/PE32+/COFF OBJ,LIB command line dumper by yoda
-------------------------------------------------------------------------------

Dump of file: photoshop.exe...
Modus: 64bit Portable Executable Image...
...

Un endroit pour obtenir PESnoop est ici : http://www.prestosoft.com/download/plugins/PESnoop.zip

– Dave

Dependency Walker est un outil GUI utile pour vérifier non seulement les fichiers exe mais aussi les fichiers DLL. Un fichier DLL ou EXE de 64 bits sera accompagné d'une petite icône 64.

Et pour les amateurs d'interface graphique, le plus simple est d'installer cette extension Explorer : http://www.silurian.com/win32/inspect.htm

– Dave

Si vous exécutez le programme, vous pouvez utiliser “Process Monitor” (ProcMon) de Sysinternal Suite .

Il est portable et vous donne beaucoup d'informations sur vos processus.

filever /bad *.exe

WAMD64 ou W32i ou W16 sera dans la première colonne.