[alexdomovoi]

Я же правильно понимаю если для XP сделать, то и на 7 взлетит?

[YuS_2]

правильно понимаю если для XP сделать, то и на 7 взлетит? »

да... Вы бы уже просто попробовали
Вот, функция:

Код:

function get-fhash($x){
    $hash = new-object Security.Cryptography.SHA256CryptoServiceProvider
    $file = gi $x
    $stream = $file.openread()
    $strb = new-object Text.StringBuilder
    foreach($byte in $hash.computehash($stream)){
        $null = $strb.append($byte.tostring('x2'))
    }
    $stream.close()
    return $strb.tostring()
}

$f = '.\explorer.exe'
get-fhash $f

- в функцию передавайте пути к файлам, лучше абсолютные... в общем, разберетесь.

[DJ Mogarych]

Реально проверил на Windows XP sp3.
Там отсутствует certutil.exe в стандартной поставке, а на

Код:

$hash = new-object Security.Cryptography.SHA256CryptoServiceProvider

выдаёт ошибки

Код:

New-Object : Исключение при вызове ".ctor" с "0" аргументами: "The specified cryptographic algorithm is not supported on this platform."
строка:1 знак:11
+ new-object <<<<  System.Security.Cryptography.SHA256CryptoServiceProvider
    + CategoryInfo          : InvalidOperation: (:) [New-Object], MethodInvocationException
    + FullyQualifiedErrorId : ConstructorInvokedThrowException,Microsoft.PowerShell.Commands.NewObjectCommand

или

New-Object : Не удается найти тип [System.Security.Cryptography.SHA256CryptoServiceProvider]: убедитесь в том, что сборка, содержащая этот тип, загружена.
строка:4 знак:19
+ $hash = new-object <<<<  System.Security.Cryptography.SHA256CryptoServiceProvider
    + CategoryInfo          : InvalidType: (:) [New-Object], PSArgumentException
    + FullyQualifiedErrorId : TypeNotFound,Microsoft.PowerShell.Commands.NewObjectCommand

Заработало 2 варианта - с 7-zip

Код:

$7z = 'C:\Program Files\7-Zip\7z.exe'
$report = @()

dir $env:windir\system32\*.exe |% {
    $props = @{
        Path = $_.fullname
        Checksum = (& $7z h -scrcsha256 $_.fullname) -match 'for data' -replace '.*\s+' -as [string]
    }
    $obj = New-Object -TypeName PSObject -Property $props
    $report += $obj
}

$report

И без

Код:

$report = @()

dir $env:windir\system32\*.exe |% {
    $a = [Security.Cryptography.SHA256]::Create()
    $props = @{
        Path = $_.fullname
        Checksum = ($a.ComputeHash([IO.File]::ReadAllBytes("$($_.fullname)")) |% {$_.ToString('x2')}) -join ''
    }
    $obj = New-Object -TypeName PSObject -Property $props
    $report += $obj
}

$report

[YuS_2]

выдаёт ошибки »

XP у меня нет, проверять нечем...
Но если работает:

Код:

[Security.Cryptography.SHA256]

то функция может быть такой:

Код:

function get-fhash($x){
    $hash = [security.cryptography.sha256]::create()
    $file = gi $x
    $stream = $file.openread()
    $strb = new-object Text.StringBuilder
    foreach($byte in $hash.computehash($stream)){
        $null = $strb.append($byte.tostring('x2'))
    }
    $stream.close()
    return $strb.tostring()
}

[DJ Mogarych]

Да, так работает.

[alexdomovoi]

$report = @() dir $env:windir\system32\*.exe |% { $a = [Security.Cryptography.SHA256]::Create() $props = @{ Path = $_.fullname Checksum = ($a.ComputeHash([IO.File]::ReadAllBytes("$($_.fullname)")) |% {$_.ToString('x2')}) -join '' } $obj = New-Object -TypeName PSObject -Property $props $report += $obj } $report »

вот этот вариант заработал на xp и 7
единственное подскажите как этот результат сразу в файл загнать?
а так что бы он не только в папке system32 но и в подпапках всех сразу собрал по маске контрольные суммы и выдал с путями их полными. а то он только в system32 exe дает, а в подпапках как?
Спасибо!

[alexdomovoi]

проверяю SHA 256
а суммы у файлов разные......

[YuS_2]

единственное подскажите как этот результат сразу в файл загнать? »

так что бы он не только в папке system32 но и в подпапках всех сразу собрал по маске контрольные суммы и выдал с путями их полными. а то он только в system32 exe дает, а в подпапках как? »

суммы у файлов разные »

Код:

function get-fhash($x){
    $hash = [security.cryptography.sha256]::create()
    $file = gi $x
    $stream = $file.openread()
    $strb = new-object Text.StringBuilder
    foreach($byte in $hash.computehash($stream)){
        $null = $strb.append($byte.tostring('x2'))
    }
    $stream.close()
    return $strb.tostring()
}

dir $env:windir\system32 -rec -filt "*.exe"|%{
	new-object PSObject -Property @{Path = $_.fullname;SHA256 = get-fhash $_.fullname}
} |convertto-csv -notyp |out-file out.csv -enc utf8

[alexdomovoi]

Цитата YuS_2:
function get-fhash($x){
$hash = [security.cryptography.sha256]::create()
$file = gi $x
$stream = $file.openread()
$strb = new-object Text.StringBuilder
foreach($byte in $hash.computehash($stream)){
$null = $strb.append($byte.tostring('x2'))
}
$stream.close()
return $strb.tostring()
}
dir $env:windir\system32\*.exe -rec|%{
new-object PSObject -Property @{Path = $_.fullname;SHA256 = get-fhash $_}
} |convertto-csv -notyp |out-file out.csv -enc utf8 »
тишина какая то, или неправильно что то делаю?

[YuS_2]

тишина какая то »

файл же надо поискать
вот же, это Вы писали:

подскажите как этот результат сразу в файл загнать? »

?
- так вот и надо теперь искать файл:

out-file out.csv -enc utf8 »