也谈如何获取真实正确的 Windows 系统版本号

最新推荐文章于 2023-04-24 20:41:05 发布
最新推荐文章于 2023-04-24 20:41:05 发布
阅读量295 收藏
点赞数
文章标签： 操作系统 数据结构与算法
原文链接：http://www.cnblogs.com/xenophon/p/6093780.html
版权

  • 关于 GetVersion 系列接口

    关于如何获取 Windows 系统版本号的话题，网上已经有了太多的帖子。但个人觉得总结的都不尽全面，或者没有给出比较稳定的解决方案。

    众所周知，获取 Windows 系统版本的 API 是 GetVersion 和 GetVersionEx。这两个 API 的使用也都相当简单，一直被广泛使用（下文中我们将其统称为 GetVersion 系列）。后来在 Windows XP 中微软引入了应用程序兼容模式，可以选择以兼容之前 Windows 系统版本的模式运行程序。可能很多人并不知道其具体的实现原理，以及能造成如何影响，微软官网开始也未对此详细说明。但直到后来，随着 Windows Vista、Windows 7 等发布，开始有人反映这个 API 并不能获取到真正的系统版本号。我也开始尝试测试各种获取系统版本信息的 API，才慢慢发现应用兼容性设置其中一个影响是让用户无法获取正确的系统版本号。即，将程序设置为兼容旧的操作系统，则 GetVersion 系列接口获取到的版本就是该兼容系统的版本，也就是与当前系统实际版本不符，是错误的。

    与此同时，Windows XP 中也引入了主题，引入了 manifest 文件（Visual Studio 中称之为清单文件）的概念。关于这个清单文件，我在这篇文章中讨论程序执行权限也提到过，此文暂不详述。清单文件中的设置会影响到程序的某些行为，比如是否使用主题、是否以管理员权限执行、程序支持的操作系统列表、是否受 DPI 缩放影响等。这里我们只讨论其中「支持的操作系统列表」这部分，因为这部分现在也会影响到在新版操作系统中调用 GetVersion 系列的结果。

    虽然微软的官网对于该系列 API 的行为进行了说明，但毕竟实践才是唯一标准。为了搞清楚各个系统版本的 GetVersion 系列接口结果行为有何不同，我详细测试后，将其整理如下：

    是否嵌入清单程序无清单文件或清单未指定支持当前系统程序有清单文件且清单指定支持当前系统
    兼容模式设置未设置兼容模式设置兼容模式未设置兼容模式设置兼容模式
    Windows 20005.05.0[1]5.0[2]5.0[2]
    Windows XP (x86)5.1兼容模式设置的兼容系统版本5.1[3]5.1[3]
    Windows XP (x64)5.2兼容模式设置的兼容系统版本5.2[3]5.2[3]
    Windows Vista6.0兼容模式设置的兼容系统版本6.0兼容模式设置的兼容系统版本
    Windows 76.1兼容模式设置的兼容系统版本6.1兼容模式设置的兼容系统版本
    Windows 86.2兼容模式设置的最高兼容系统版本，最高 6.2。6.2兼容模式设置的最高兼容系统版本，最高 6.2。
    Windows 8.16.2兼容模式设置的最高兼容系统版本，最高 6.2。6.3兼容模式设置的最高兼容系统版本，最高 6.3。
    Windows 106.2兼容模式设置的最高兼容系统版本，最高 6.2。10.0兼容模式设置的最高兼容系统版本，最高 10.0。
    [1] Windows 2000 不支持兼容模式，因此结果不受影响。
    [2] Windows 2000 不支持清单文件，因此结果不受影响。
    [3] Windows XP 不支持清单文件中指定的支持操作系统列表。

    可以看得出来，结果惨不忍睹，这还怎么能让人放心使用？实际上 GetVersion 系列接口的行为变更从 XP 时代就有，然而微软开始并没有在 MSDN 上给出相关说明，也没有多少人留意。起初微软是为设置应用程序以兼容模式运行，将其 hook 并返回错误的结果来实现让老程序在新的操作系统上以旧版本操作系统的「兼容模式」运行。然而，这个带来了更大的麻烦，再加上 manifest 的引入，使得这个 API 完全被微软玩坏。到 Windows 8 时代，该页面才注明该 API 已被废弃，并且给出其他的解决方案。只能说，这两个 API 走到今天这条路，微软也是自食其果，其返回值从一开始被 hook 修改就注定了今天被抛弃的结果。

  • 官方推荐的备用方案

    此外，微软也提供其他的几个 API 用来判断（不能获取）系统版本是否为特定版本，只是鲜为人知，使用频率较低。从 GetVersion 系列被抛弃开始，这些 API 才在 MSDN 被列出在 GetVersionEx 的说明页面，作为其他的备选方案。

  • 非官方备用方案

    这里提供一些在网上搜索到的其他方案。由于部分使用了系统内部接口甚至数据结构，不保证后续依然有效。

    • 查询 kernel32.dll 版本

      通常情况下 kernel32.dll 的版本号和系统是同步的，但如果微软哪天不遵守这个约定，这个方法就不好用了。有的程序则是查询 ntoskrnl.exe 的版本信息，原理类似。

      #include <windows.h>
#include <shlwapi.h>
#pragma comment(lib, "shlwapi.lib")
#pragma comment(lib, "version.lib")

DWORD PASCAL GetKernelVersion( void )
{
	DWORD dwVersion = 0;
	WCHAR szDLLName[MAX_PATH] = { 0 };
	HRESULT hr = SHGetFolderPathW(NULL, CSIDL_SYSTEM, NULL, SHGFP_TYPE_CURRENT, szDLLName);
	if ((hr == S_OK) && PathAppendW(szDLLName, L"kernel32.dll"))
	{
		DWORD dwVerInfoSize = GetFileVersionInfoSizeW(szDLLName, NULL);
		if (dwVerInfoSize > 0)
		{
			HANDLE hHeap = GetProcessHeap();
			LPVOID pvVerInfoData = HeapAlloc(hHeap, HEAP_ZERO_MEMORY, dwVerInfoSize);
			if (pvVerInfoData != NULL)
			{
				if (GetFileVersionInfoW(szDLLName, 0, dwVerInfoSize, pvVerInfoData))
				{
					UINT ulLength = 0;
					VS_FIXEDFILEINFO *pvffi = NULL;
					if (VerQueryValueW(pvVerInfoData, L"\\", (LPVOID *)&pvffi, &ulLength))
					{
						dwVersion = pvffi->dwFileVersionMS;
					}
				}
				HeapFree(hHeap, 0, pvVerInfoData);
			}
		}
	}
	return dwVersion;
}

      很不幸，经测试，如果程序没有嵌入清单文件，在 Windows 8.1 或 Windows 10，这个方法获取的结果也是 6.2，也就是说仍然受到清单文件的影响，有可能得到错误的结果。

    • 读取 kernel32.dll 版本

      什么，还有个读取？那么查询和读取有什么分别？没看到上面最后一行吗，连获取文件版本信息的 API 都拿不到正确结果了，微软还有什么能相信？好吧，你不给我正确结果，我就直接分析二进制总行了吧！

      #include <windows.h>

DWORD PASCAL ReadKernelVersion( void )
{
	DWORD dwVersion = 0;
	HMODULE hinstDLL = LoadLibraryExW(L"kernel32.dll", NULL, LOAD_LIBRARY_AS_DATAFILE);
	if (hinstDLL != NULL)
	{
		HRSRC hResInfo = FindResource(hinstDLL, MAKEINTRESOURCE(VS_VERSION_INFO), RT_VERSION);
		if (hResInfo != NULL)
		{
			HGLOBAL hResData = LoadResource(hinstDLL, hResInfo);
			if (hResData != NULL)
			{
				static const WCHAR wszVerInfo[] = L"VS_VERSION_INFO";
				struct VS_VERSIONINFO {
					WORD wLength;
					WORD wValueLength;
					WORD wType;
					WCHAR szKey[ARRAYSIZE(wszVerInfo)];
					VS_FIXEDFILEINFO Value;
					WORD Children[];
				} *lpVI = (struct VS_VERSIONINFO *)LockResource(hResData);
				if ( (lpVI != NULL) && (lstrcmpiW(lpVI->szKey, wszVerInfo) == 0) && (lpVI->wValueLength > 0) )
				{
					dwVersion = lpVI->Value.dwFileVersionMS;
				}
			}
		}
		FreeLibrary(hinstDLL);
	}
	return dwVersion;
}

      很高兴的告诉大家，这个结果即使在 Windows 8.1 或 Windows 10 上，也都依然是正确的。

    • 读取 PEB 数据结构

      PEB 结构是 Windows 系统的内部接口，读取的数据是最底层的，但是也正因为是内部结构，微软随时有可能变动。下面的结构体只是简略定义，对不需要或者不重点关注的成员进行了省略或者使用了 PVOID 指针来代替。务必注意，此方法仅供参考，如后期 Windows 系统变更数据结构，造成任何蓝屏死机问题，本人概不负责。

      #include <windows.h>

typedef struct _PEB {
	BOOLEAN InheritedAddressSpace;
	BOOLEAN ReadImageFileExecOptions;
	BOOLEAN BeingDebugged;
	BOOLEAN BitField;
	HANDLE Mutant;
	PVOID ImageBaseAddress;
	PVOID Ldr;
	PVOID ProcessParameters;
	PVOID SubSystemData;
	PVOID ProcessHeap;
	PVOID FastPebLock;
	PVOID AtlThunkSListPtr;
	PVOID SparePtr2;
	ULONG EnvironmentUpdateCount;
	PVOID KernelCallbackTable;
	ULONG SystemReserved[1];
	ULONG SpareUlong;
	PVOID FreeList;
	ULONG TlsExpansionCounter;
	PVOID TlsBitmap;
	ULONG TlsBitmapBits[2];
	PVOID ReadOnlySharedMemoryBase;
	PVOID ReadOnlySharedMemoryHeap;
	PVOID *ReadOnlyStaticServerData;
	PVOID AnsiCodePageData;
	PVOID OemCodePageData;
	PVOID UnicodeCaseTableData;
	ULONG NumberOfProcessors;
	ULONG NtGlobalFlag;
	LARGE_INTEGER CriticalSectionTimeout;
	SIZE_T HeapSegmentReserve;
	SIZE_T HeapSegmentCommit;
	SIZE_T HeapDeCommitTotalFreeThreshold;
	SIZE_T HeapDeCommitFreeBlockThreshold;
	ULONG NumberOfHeaps;
	ULONG MaximumNumberOfHeaps;
	PVOID *ProcessHeaps;
	PVOID GdiSharedHandleTable;
	PVOID ProcessStarterHelper;
	ULONG GdiDCAttributeList;
	PVOID LoaderLock;
	ULONG OSMajorVersion;
	ULONG OSMinorVersion;
	USHORT OSBuildNumber;
	USHORT OSCSDVersion;
	ULONG OSPlatformId;
} PEB, *PPEB;

typedef struct _TEB {
	NT_TIB NtTib;
	PVOID EnvironmentPointer;
	struct {
		HANDLE UniqueProcess;
		HANDLE UniqueThread;
	} ClientId;
	PVOID ActiveRpcHandle;
	PVOID ThreadLocalStoragePointer;
	PEB *ProcessEnvironmentBlock;
} TEB, *PTEB;

DWORD PASCAL GetVersionPEB( void )
{
	DWORD dwVersion = 0;
	TEB *lpTeb = NtCurrentTeb();
	if (lpTeb != NULL)
	{
		PEB *lpPeb = lpTeb->ProcessEnvironmentBlock;
		if (lpPeb != NULL)
		{
			DWORD dwMajVer = lpPeb->OSMajorVersion;
			DWORD dwMinVer = lpPeb->OSMinorVersion;
			dwVersion = (DWORD)MAKELONG(dwMinVer, dwMajVer);
		}
	}
	return dwVersion;
}

      再次很高兴的告诉你，这个结果截止 Windows 10，也都能获取到正确的版本号。

    • RtlGetVersion

      使用时通常都是从 ntdll.dll 中动态加载，本人就不列出详细代码，仅以静态调用作为示例。

      NTSTATUS NTAPI RtlGetVersion(
	RTL_OSVERSIONINFOW *lpVersionInformation
);

DWORD PASCAL GetVersionRtl( void )
{
	DWORD dwVersion = 0;
	RTL_OSVERSIONINFOEXW osvi = { 0 };
	osvi.dwOSVersionInfoSize = sizeof(osvi);
	NTSTATUS status = RtlGetVersion((RTL_OSVERSIONINFOW *)&osvi);
	if (status == STATUS_SUCCESS)
	{
		DWORD dwMajVer = osvi.dwMajorVersion;
		DWORD dwMinVer = osvi.dwMinorVersion;
		dwVersion = (DWORD)MAKELONG(dwMinVer, dwMajVer);
	}
	return dwVersion;
}

      很遗憾，在我的 Windows 10 上获取的结果是 6.2，仍可能受到清单文件的影响。

    • RtlGetNtVersionNumbers

      同上，从 ntdll.dll 中加载。此接口系高手反编译所得，微软并未放出任何文档，请谨慎使用。Windows 2000 不支持，Windows XP 起支持。

      void NTAPI RtlGetNtVersionNumbers(
	DWORD *lpdwMajorVersion,
	DWORD *lpdwMinorVersion,
	DWORD *lpdwBuildNumber
);

DWORD PASCAL GetVersionRtl( void )
{
	DWORD dwMajorVersion = 0;
	DWORD dwMinorVersion = 0;
	RtlGetNtVersionNumbers(&dwMajorVersion, &dwMinorVersion, NULL);
	DWORD dwVersion = (DWORD)MAKELONG(dwMinorVersion, dwMajorVersion);
	return dwVersion;
}

      在 Windows 10 上获取的结果是 10.0，目前看来是不会出问题的。

转载于:https://www.cnblogs.com/xenophon/p/6093780.html

weixin_30751947
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Fs2You真实地址获取器.rar
09-29
然而，Fs2You为了防止滥用，有时会采用一些限制措施，如需要通过网页验证或安装插件才能获取真实的下载地址。这个工具可能是为了帮助用户绕过这些限制，直接获取可下载的直链。 1. **Fs2You服务理解**：Fs2You是云...
推断Windows版本号新方法
weixin_34104341的博客
08-15 129
曾经在代码中推断用户的Windows操作系统版本号都是通过GetVersion或GetVersionEx获取版本号号，然后比較。 今天偶然发如今新的Visual Studio提供了新的函数来推断系统版本号，比直接调用API要方便得多。 为了使用新的函数。须要使用SDK 8.1。我用的VS2013。已经自带了。 #include "stdafx.h" #include &l...
判断操作系统是windows10或者windows11的方法
要把所有那些负面的信息当做对自身行为的评价，而不是对自身价值的评判。
02-17 987
最简单的windows10的判断方法
C/C++ - 判断Windows版本新方法
xsm360的专栏
04-15 3355
以前在代码中判断用户的Windows操作系统版本都是通过GetVersion或GetVersionEx获取版本号，然后比较。 今天偶然发现在新的Visual Studio提供了新的函数来判断系统版本，比直接调用API要方便得多。 为了使用新的函数，需要使用SDK 8.1。我用的VS2013，已经自带了。 更详细的说明可以看官方文档 http://msdn.microsoft
PE文件格式学习
qin_code的博客
04-08 4034
目录 IMAGE_DOS_HEADER_STRUCT e_lfanew IMAGE_NT_HEADER Signature IMAGE_FILE_HEADER Machine NumberOfSections TimeDateStamp PointerToSymbolTable &NumberOfSymbols SizeOfOptionalHeader Characteristics IMAGE_OPTIONAL_HEADER Magic MajorLinkerV...
gophish-v0.12.1-windows-64bit
最新发布
06-06
5. **VERSION**：文件内通常只包含一行文本，即当前gophish的版本号（如v0.12.1）。这有助于用户确认他们下载的是最新版本，也可以用于更新检查。 6. **static**：这是一个包含静态资源的文件夹，如CSS样式表、...
Eset 升级帐号获取器最新版
06-06
".exe"是Windows操作系统下的可执行文件扩展名，意味着用户在Windows环境下可以运行这个程序。然而，对于任何未知来源的.exe文件，谨慎起见，用户应在下载和运行前确保其安全，最好是在官方渠道验证其真实性。 2. ...
Appium-windows-1.15.1.exe下载
12-02
在提供的信息中，"Appium-windows-1.15.1.exe" 是Appium的Windows版本，版本号为1.15.1。这个可执行文件（.exe）是为Windows操作系统设计的安装包，用户只需下载并运行，即可完成Appium的安装。通过这个安装程序，...
xb1usb.11059.0.140526x86_windows_
09-29
"11059.0.140526x86"可能是该驱动程序的版本号，表明它是2014年5月26日的一个更新。 描述中提到的“Xbox One Rumble drivers via DirectInput”揭示了这个驱动程序的主要功能。Rumble功能是指游戏控制器在特定游戏...
获取windows版本号代码
11-02
window version.cpp<br>获取windows版本号代码
获取Windows系统的版本信息
04-05
获取Windows系统的版本信息
获取系统版本信息
10-28
获取系统版本信息的各种方法 GetVersionEx 内嵌清单 IsWindows10OrGreater GetFileVersionInfo 等等
VC++获取不同Windows版本的方法
工作随笔
07-29 8230
直接来干货，说到获取Windows版本，在XP和windows7时代，通常使用的做法如下： OSVERSIONINFOEX os; os.dwOSVersionInfoSize=sizeof(OSVERSIONINFOEX); if(GetVersionEx((OSVERSIONINFO *)&os)) { double i = os.dwMajo
判断Windows版本的头文件
大坡3D软件开发
12-23 2637
由于使用社区的版本，没有安装SDK8.1，导致没有判断windows版本的头文件versionhelpers，所以调用函数IsWindows7OrGreater（）函数就调用不成功，那么怎么办呢？重新安装SDK 8.1，又要太久了，直接找一个文件拷贝来使用， 不是更方便吗？这个文件内容 如下：#ifndef _versionhelpers_H_INCLUDED_ #define _versionh
windows版本号的获取
骑着蜗牛找马儿
05-26 1199
一、 GetVersionEx   这种方法，在windows 8之前都是没有问题的，但是win8后就有问题。Win8下面运行正常的显示为6.2.9200 ， 但是接下来在Win8.1下面测试尽然还是6.2.9200。经过查证，实际上这个问题并非bug，而是微软有意为之。如果程序的目标运行平台不需要支持Win8.1，那么GetVersion(Ex)就给你返回6.2，除非通过App
flutter 搭建环境报错 Windows Version (Unable to confirm if installed Windows version is 10 or greater)
li273756159的博客
04-24 1435
先查看是否为最新版本 flutter -version (不是最新版本建议官网下载最新版本)这里可能会报错，网络连接Github超时，建议多试几次，我是晚上才成功的。
Win32病毒入门 -- ring3篇
-= Hellraiser's Heaven =-
06-18 2379
                             Win32病毒入门 -- ring3篇                                 by pker / CVC.GB1、声明-------本文仅仅是一篇讲述病毒原理的理论性文章，任何人如果通过本文中讲述的技术或利用本文中的代码写出恶性病毒，造成的任何影响均与作者无关。2、前言-------病毒是什么？病毒就是一个具有一定
浅谈PE文件结构（三）
weixin_43137410的博客
06-23 302
这次主要讲PE的可选头，也是所有头文件中字段最多的结构。 Magic：此字段描述了文件的状态，有以下值： Value Meaning IMAGE_NT_OPTIONAL_HDR_MAGIC 该文件是一个可执行文件。此值在32位应用程序中定义为IMAGE_NT_OPTIONAL_HDR32_MAGIC，在64位应用程序中定义为IMAGE_NT_OPTIONAL_HDR64_MAGIC。 0x10b 该文件是一个32位可执行文件。 0x20b 该文件是一个64...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值