草庐IT

查看exe和dll等二进制文件时间戳(生成时间)的工具与方法介绍

dvlinker 2023-05-25 原文

目录

1、为何要查看二进制文件的时间戳

2、使用PEViewer工具查看文件的时间戳

3、使用EXE Explorer工具查看文件的时间戳

4、在Windbg中使用Windbg命令查看文件的时间戳

5、最后


VC++常用功能开发汇总(专栏文章列表,欢迎订阅,持续更新...)https://blog.csdn.net/chenlycly/article/details/124272585C++软件异常排查从入门到精通系列教程(专栏文章列表,欢迎订阅,持续更新...)https://blog.csdn.net/chenlycly/article/details/125529931C++软件分析工具案例集锦(正在更新中)https://blog.csdn.net/chenlycly/category_12279968.html?spm=1001.2014.3001.5482       有时我们在排查问题需要查看exe或dll等二进制文件的时间戳(即文件的生成时间),去确定二进制文件的版本,本文就来大概地讲述一下如何使用工具去查看二进制文件的时间戳。

1、为何要查看二进制文件的时间戳

       我们在排查问题时,有时需要知道某个exe或dll文件的时间戳(文件编译生成时间),以确定二进制文件的版本。在Windows系统中,可以查看文件属性中的修改时间,但这个修改时间可能是文件拷贝过来或者被覆盖修改的时间,并不是文件的编译生成时间。

       比如我们在修改某个bug时,底层模块本地临时编译dll库发过来,我们本地临时覆盖去验证是否修改掉。可能要来回倒腾好几次(多次临时编译库发过来),可能在操作过程中没有使用最新的库,这时就需要使用工具查看dll库时间戳,看看当前使用的dll库是什么时候编译出来的。

       再比如我们在使用Process Explorer、IDA或者Windbg分析问题时,可能需要二进制文件的pdb符号库文件,有了pdb文件我们能看到更多的信息,比如函数名及变量信息等。要拿到二进制文件对应时间点的pdb文件,我们需要知道二进制文件的时间戳(编译生成时间),通过时间戳去找这个时间点对应的pdb文件。

pdb文件有严格的时间戳限制,pdb文件的时间必须要和二进制文件完全一致,才能使用。比如代码没修改,昨天和今天使用同样的代码编译出来的pdb文件都不能交叉使用的。

2、使用PEViewer工具查看文件的时间戳

       Windows平台上的二进制文件是PE格式的,其中时间戳就位于文件的PE头信息中,一般我们可以搜索PE查看器就能看到时间戳了。

       之前在网上搜索到了PEViewer工具,只要在该工具中打开二进制文件即可查看,如下所示:

点击NT头节点下的文件头节点,在右侧显示的信息中就可以看到时间戳。

       但这个工具在打开64位二进制文件会发生闪退,估计是不支持64位文件的。

3、使用EXE Explorer工具查看文件的时间戳

        后来在网上搜到了一个国外软件EXE Explorer,这个工具比较强大,一直都有人在维护升级。打开软件后,点击菜单栏的File->Open,打开目标文件即可查看文件的时间戳,如下所示:

其实这个工具能查看到PE头中的很多信息,仅仅查看时间戳有点大材小用了。

4、在Windbg中使用Windbg命令查看文件的时间戳

        我们在静态分析dump文件和使用Windbg进行动态调试(将WIndbg附加到目标进程上)时,都可以直接查看主程序加载的二进制模块的信息,其中就包括模块文件的时间戳。Windbg中提供了lm命令查看二进制文件的详细信息,以查看libcurl.dll库为例,具体的命令为:

lm vm libcurl*

其中vm是给命令指定的参数,v表示显示全部信息,m参数表示模糊匹配,是和后面的*号匹配符搭配的。

       使用该命令查看到模块信息如下:

一般我们在WIndng中查看线程的函数调用堆栈时,要看到具体的函数名和代码的行号,需要去找所在模块的pdb文件。我们一般先使用lm命令查看模块的时间戳,然后根据时间戳到文件服务器的指定目录中去找对应的pdb文件。

5、最后

       什么时候用PE工具去查看二进制文件的时间戳,什么时候用Windbg去查看,这个看具体的问题场景。本文简单地讲述了查看二进制文件时间戳的工具与方法,仅供参考。

有关查看exe和dll等二进制文件时间戳(生成时间)的工具与方法介绍的更多相关文章

  1. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序,它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重,我想提高压缩级别,因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗?是否有另一个允许指定压缩级别的Ruby库? 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  2. ruby - 其他文件中的 Rake 任务 - 2

    我试图在一个项目中使用rake,如果我把所有东西都放到Rakefile中,它会很大并且很难读取/找到东西,所以我试着将每个命名空间放在lib/rake中它自己的文件中,我添加了这个到我的rake文件的顶部:Dir['#{File.dirname(__FILE__)}/lib/rake/*.rake'].map{|f|requiref}它加载文件没问题,但没有任务。我现在只有一个.rake文件作为测试,名为“servers.rake”,它看起来像这样:namespace:serverdotask:testdoputs"test"endend所以当我运行rakeserver:testid时

  3. ruby-on-rails - 在 Rails 中将文件大小字符串转换为等效千字节 - 2

    我的目标是转换表单输入,例如“100兆字节”或“1GB”,并将其转换为我可以存储在数据库中的文件大小(以千字节为单位)。目前,我有这个:defquota_convert@regex=/([0-9]+)(.*)s/@sizes=%w{kilobytemegabytegigabyte}m=self.quota.match(@regex)if@sizes.include?m[2]eval("self.quota=#{m[1]}.#{m[2]}")endend这有效,但前提是输入是倍数(“gigabytes”,而不是“gigabyte”)并且由于使用了eval看起来疯狂不安全。所以,功能正常,

  4. ruby-on-rails - Rails 3 中的多个路由文件 - 2

    Rails2.3可以选择随时使用RouteSet#add_configuration_file添加更多路由。是否可以在Rails3项目中做同样的事情? 最佳答案 在config/application.rb中:config.paths.config.routes在Rails3.2(也可能是Rails3.1)中,使用:config.paths["config/routes"] 关于ruby-on-rails-Rails3中的多个路由文件,我们在StackOverflow上找到一个类似的问题

  5. ruby - 将差异补丁应用于字符串/文件 - 2

    对于具有离线功能的智能手机应用程序,我正在为Xml文件创建单向文本同步。我希望我的服务器将增量/差异(例如GNU差异补丁)发送到目标设备。这是计划:Time=0Server:hasversion_1ofXmlfile(~800kiB)Client:hasversion_1ofXmlfile(~800kiB)Time=1Server:hasversion_1andversion_2ofXmlfile(each~800kiB)computesdeltaoftheseversions(=patch)(~10kiB)sendspatchtoClient(~10kiBtransferred)Cl

  6. ruby - 如何将脚本文件的末尾读取为数据文件(Perl 或任何其他语言) - 2

    我正在寻找执行以下操作的正确语法(在Perl、Shell或Ruby中):#variabletoaccessthedatalinesappendedasafileEND_OF_SCRIPT_MARKERrawdatastartshereanditcontinues. 最佳答案 Perl用__DATA__做这个:#!/usr/bin/perlusestrict;usewarnings;while(){print;}__DATA__Texttoprintgoeshere 关于ruby-如何将脚

  7. ruby - 使用 Vim Rails,您可以创建一个新的迁移文件并一次性打开它吗? - 2

    使用带有Rails插件的vim,您可以创建一个迁移文件,然后一次性打开该文件吗?textmate也可以这样吗? 最佳答案 你可以使用rails.vim然后做类似的事情::Rgeneratemigratonadd_foo_to_bar插件将打开迁移生成的文件,这正是您想要的。我不能代表textmate。 关于ruby-使用VimRails,您可以创建一个新的迁移文件并一次性打开它吗?,我们在StackOverflow上找到一个类似的问题: https://sta

  8. ruby-on-rails - 如何在 ruby​​ 中使用两个参数异步运行 exe? - 2

    exe应该在我打开页面时运行。异步进程需要运行。有什么方法可以在ruby​​中使用两个参数异步运行exe吗?我已经尝试过ruby​​命令-system()、exec()但它正在等待过程完成。我需要用参数启动exe,无需等待进程完成是否有任何ruby​​gems会支持我的问题? 最佳答案 您可以使用Process.spawn和Process.wait2:pid=Process.spawn'your.exe','--option'#Later...pid,status=Process.wait2pid您的程序将作为解释器的子进程执行。除

  9. Ruby 写入和读取对象到文件 - 2

    好的,所以我的目标是轻松地将一些数据保存到磁盘以备后用。您如何简单地写入然后读取一个对象?所以如果我有一个简单的类classCattr_accessor:a,:bdefinitialize(a,b)@a,@b=a,bendend所以如果我从中非常快地制作一个objobj=C.new("foo","bar")#justgaveitsomerandomvalues然后我可以把它变成一个kindaidstring=obj.to_s#whichreturns""我终于可以将此字符串打印到文件或其他内容中。我的问题是,我该如何再次将这个id变回一个对象?我知道我可以自己挑选信息并制作一个接受该信

  10. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

随机推荐