Cách kiểm tra xem chương trình có đang sử dụng .NET không?

Question

Chúng tôi có thể kiểm tra xem ứng dụng đang chạy hay chương trình có sử dụng .Net framework để thực thi chính nó không?

Answer 1

Có một mẹo tôi từng học được từ số list of interview questions của Scott Hanselman. Bạn có thể dễ dàng liệt kê tất cả các chương trình đang chạy NET tại dấu nhắc lệnh bằng cách sử dụng:

tasklist /m "mscor*"

Nó sẽ liệt kê tất cả các quá trình có mscor* giữa các module được nạp họ.

Chúng ta có thể áp dụng cùng một phương pháp trong mã:

public static bool IsDotNetProcess(this Process process) 
{ 
    var modules = process.Modules.Cast<ProcessModule>().Where(
     m => m.ModuleName.StartsWith("mscor", StringComparison.InvariantCultureIgnoreCase)); 

    return modules.Any(); 
} 

Answer 2

Sử dụng chức năng System.Reflection.Assembly.LoadFrom để tải tệp .exe. Hàm này sẽ ném ngoại lệ nếu bạn cố tải tệp nhị phân không phải là assembly .NET.

Answer 3

Lập trình bạn sẽ nhận được tên hình ảnh bắt đầu bằng cách sử dụng API Win32 như NtQueryInformationProcess hoặc sử dụng .Net System.Diagnostics.Process.GetProcesses() và đọc Process.StartInfo.FileName.

Sau đó mở và giải mã các tiêu đề PE của hình ảnh đó sử dụng nội dung quy định trong bài viết MSDN dưới đây:

http://msdn.microsoft.com/en-us/magazine/cc301808.aspx

Hãy cẩn thận: sẽ chỉ phát hiện NET xây dựng cụm ví dụ sẽ không phát hiện Win32 EXE tự động lưu trữ CLR bằng cách sử dụng API CorHost.

Answer 4

Sử dụng CLR COM giao diện ICorPublish và ICorPublishProcess. Cách đơn giản nhất để làm điều này từ C# là để mượn một số mã từ debugger SharpDevelop, và làm như sau:

ICorPublish publish = new ICorPublish(); 
ICorPublishProcess process; 

process = publish.GetProcess(PidToCheck); 

if (process == null || !process.IsManaged) 
{ 
    // Not managed. 
} 
else 
{ 
    // Managed. 
} 

Answer 5

Tôi đề nghị tải DotNetReflector của Redgate và kiểm tra nếu nó có thể mở ứng dụng.

Answer 6

Tôi biết điều này là khoảng một triệu năm quá muộn, nhưng trong trường hợp nó giúp - phương pháp ưa thích của tôi để tìm ra nếu một exe đang sử dụng .net là để chạy MSIL disassembler chống lại nó đi kèm với .net SDK. Nếu một exe .net bạn thực sự có, bạn sẽ nhận được một phân tích đồ họa đẹp về nội dung của nó; nếu một exe cũ win32 đơn giản, bạn sẽ nhận được một thông báo cho bạn biết như vậy.