检测程序集是否是为 .NET Compact Framework 构建的

Question

拥有 .NET 程序集，如何检测它是为 .NET CF 还是完整框架构建的？

Answer 1

这很简单：

public enum AssemblyType
{
    CompactFramework,
    FullFramework,
    NativeBinary
}

public AssemblyType GetAssemblyType(string pathToAssembly)
{
    try
    {
        Assembly asm = Assembly.LoadFrom(pathToAssembly);
        var mscorlib = asm.GetReferencedAssemblies().FirstOrDefault(a => string.Compare(a.Name, "mscorlib", true) == 0);
        ulong token = BitConverter.ToUInt64(mscorlib.GetPublicKeyToken(), 0);

        switch (token)
        {
            case 0xac22333d05b89d96:
                return AssemblyType.CompactFramework;
            case 0x89e03419565c7ab7:
                return AssemblyType.FullFramework;
            default:
                throw new NotSupportedException();
        }
    }
    catch (BadImageFormatException)
    {
        return AssemblyType.NativeBinary;
    }
}

Answer 2

我宁愿使用 CCI 或 Cecil 来解析其元数据并检查它依赖于哪一组引用。

http://ccimetadata.codeplex.com/

http://www.mono-project.com/Cecil

Answer 3

最好的选择是获取名为 winnt.h 的 C 包含文件头，该文件位于标准 VS Professional 中（通常为 C:\Program Files\Microsoft Visual Studio 9.0\VC\include），然后从那里将 .EXE 加载到某种 PE 转储器，或使用六角转储器。

1. 从偏移量 0x0 开始查看 DOS HEader。
2. NT 标头紧跟在 DOS 标头之后。
3. 机器 ID 就是您要查找的内容。 CF (ARM/MIPS) 的机器 ID 分别为 0x010C/0x0169。如果您想花更多的时间来研究……请继续阅读，
4. 那么您将在 NT 标头之后看到 Data 目录。它是第 15 个数据目录条目，指示 .EXE 是否为 .NET。如果为 0，则它是本机 .EXE。

组合在一起，您就可以判断可执行文件是否为 .NET 且适用于 CF。

看看 此处了解更多详细信息。

希望这有帮助，
此致，
汤姆.