Wie überprüft man, ob ein Programm .NET verwendet?

Question

Können wir überprüfen, ob eine laufende Anwendung oder ein Programm .Net-Framework zur Ausführung verwendet?

Answer 1

Es gibt einen Trick, den ich einmal von Scott Hanselman list of interview questions gelernt habe. Sie können ganz einfach alle Programme auflisten .NET in Eingabeaufforderung unter Verwendung:

tasklist /m "mscor*"

Es werden alle Prozesse aufgelistet, die mscor* unter ihren geladenen Module haben.

Wir können die gleiche Methode in Code anwenden:

public static bool IsDotNetProcess(this Process process) 
{ 
    var modules = process.Modules.Cast<ProcessModule>().Where(
     m => m.ModuleName.StartsWith("mscor", StringComparison.InvariantCultureIgnoreCase)); 

    return modules.Any(); 
} 

Answer 2

Verwenden Sie System.Reflection.Assembly.LoadFrom Funktion, um die EXE-Datei zu laden. Diese Funktion löst eine Ausnahme aus, wenn Sie versuchen, eine Binärdatei zu laden, die keine .NET-Assembly ist.

Answer 3

Programmatically werden Sie die Startbildnamen mit Win32-API wie NtQueryInformationProcess oder in .Net Verwendung System.Diagnostics.Process.GetProcesses() und lasen Process.StartInfo.FileName bekommen.

dann öffnen und den PE-Header des Bildes dekodieren unter Verwendung von vorgeschriebenen Informationen in dem Artikel unten MSDN:

http://msdn.microsoft.com/en-us/magazine/cc301808.aspx

Caveats: nur .NET erkennen gebaut Baugruppen z.B. erkennt keine Win32-EXEs, die CLR dynamisch mit CorHost-APIs hosten.

Answer 4

Verwenden CLR COM-Schnittstellen ICorPublish und ICorPublishProcess. Der einfachste Weg, dies von C# zu tun ist, einen Code von SharpDevelop des Debuggers zu leihen, und gehen Sie wie folgt vor:

ICorPublish publish = new ICorPublish(); 
ICorPublishProcess process; 

process = publish.GetProcess(PidToCheck); 

if (process == null || !process.IsManaged) 
{ 
    // Not managed. 
} 
else 
{ 
    // Managed. 
} 

Answer 5

ich die Redgate DotNetReflector empfiehlt den Download und die Überprüfung, ob es um die Anwendung zu öffnen.

Answer 6

Ich weiß, das ist etwa eine Million Jahre zu spät, aber falls es hilft - meine Lieblingsmethode, um herauszufinden, ob eine Exe .net verwendet MSIL Disassembler dagegen laufen, die mit .net SDK kommt. Wenn Sie tatsächlich eine .net-Exe haben, erhalten Sie eine nette grafische Gliederung des Inhalts. Wenn eine einfache alte win32 exe es sein wird, erhalten Sie eine Nachricht, die Ihnen das sagt.