我正在寻找一种(可编写脚本的)方法来识别文件 acrobat.exe 是否真的是来自最新 Adobe Acrobat DC 安装程序的原始文件,或者它是否是来自旧版 Acrobat 安装的文件,甚至是被篡改的文件?
当然我可以检查文件签名,但这只能告诉我该文件来自 Adobe,而不能告诉我它是否是属于官方安装程序的最新版本。
我从 Adobe 网页下载了官方安装文件,并使用 7zip 将其解压,可以在其中找到 MSI 数据库文件,但该 MSI 文件的文件表中没有这样的 acrobat.exe 条目。现在我想知道文件 acrobat.exe 到底来自哪里。
我们非常欢迎任何帮助(或想法)。
答案1
由于您已经提取了 MSI 包,您现在可以查看它内部以验证您的包acrobat.exe
是否相同。
您将在文章中找到 MSI 查看器和提取器
查看和提取 MSI 文件的 6 种方法:最佳 MSI 提取器。
该网站不允许产品推荐。