Процессы версия файла процесса

[RaZum]

Можно ли без использования WinApi получить версию файла работающего процесса?

Имею ввиду без kernel32/psapi

Можно например получить путь через PowerShell используя get-process -name ProcessName | format-list path

Затем версию встроенной функцией. Но у всех ли есть PowerShell.

 

[InnI]

получить версию файла работающего процесса

#include <WinAPIProc.au3>

$PID = ProcessWait("notepad.exe", 10)
If Not $PID Then Exit

$Ver = FileGetVersion(_WinAPI_GetProcessFileName($PID))
ConsoleWrite($Ver & @CRLF)

 

[RaZum]

#include <WinAPIProc.au3>

$PID = ProcessWait("notepad.exe", 10)
If Not $PID Then Exit

$Ver = FileGetVersion(_WinAPI_GetProcessFileName($PID))
ConsoleWrite($Ver & @CRLF)

в этой UDF kernel32 => kernel32 => psapi

 

[InnI]

Вам нужна кросплатформенность? Тогда смотрите в сторону других языков. Но реализация под Windows у них всё равно будет через WinAPI.

 

[RaZum]

Вам нужна кросплатформенность? Тогда смотрите в сторону других языков. Но реализация под Windows у них всё равно будет через WinAPI.

По ответу понимаю, что дело не в языках, но ответ на свой вопрос я получил.
Попробую найти стандартный и постоянный (от версии к версии) внутренний инструментарий Windows

Сообщение автоматически объединено: 10 Фев 2023

кстати об WinAPI

при проверке _WinAPI_GetProcessFileName на x64 ОС для x86 процессов, все работает, а вот для процессов x64 почему-то нет

 

[InnI]

для x86 процессов, все работает, а вот для процессов x64 почему-то нет

На Win11 проблема не наблюдается.
На Win7 запускайте через AutoIt3_x64.exe или используйте

#AutoIt3Wrapper_UseX64=Yes

 

[RaZum]

На сколько мне стало понятно, проблема в уровне доступа при открытии процесса.

Теперь скомпилированный x86 скрипт в x64 ОС, получает путь к файлу x64 процесса.

Вообщем эта проблема решена.

Для надежности продолжу поиск альтернативных инструментов...

Сообщение автоматически объединено: 10 Фев 2023

Решение оказалось еще проще.

Вместо GetModuleFileName использовать GetProcessImageFileName

Сообщение автоматически объединено: 11 Фев 2023

если кому интересно

Спойлер

   ; можно заменить строку
$aCall = DllCall (@SystemDir & '\psapi.dll', 'dword', 'GetModuleFileNameExW', 'handle', $hProcess, 'handle', 0, 'wstr', '', 'int', 4096)
   ; на эту
$aCall = DllCall ('kernel32.dll', 'bool', 'QueryFullProcessImageNameW', 'handle', $hProcess, 'dword', 0, 'wstr', '', 'dword*', 65536)