当前位置：文江博客话题详情

如何检查程序是否使用.NET？

发布于 2024-08-18 07:12:08 字数 41 浏览 8 评论 0原文

我们可以检查正在运行的应用程序或程序是否使用.Net框架来执行自身？

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

于我来说 2024-08-25 07:12:08

我曾经从 Scott Hanselman 的面试问题列表中学到了一个技巧。您可以使用以下命令轻松列出在命令提示符中运行 .NET 的所有程序：

任务列表/m“mscor*”

它将列出加载模块中包含 mscor* 的所有进程。

我们可以在代码中应用相同的方法：

public static bool IsDotNetProcess(this Process process)
{
  var modules = process.Modules.Cast<ProcessModule>().Where(
      m => m.ModuleName.StartsWith("mscor", StringComparison.InvariantCultureIgnoreCase));

  return modules.Any();
}

There's a trick I once learned from Scott Hanselman's list of interview questions. You can easily list all programs running .NET in command prompt by using:

tasklist /m "mscor*"

It will list all processes that have mscor* amongst their loaded modules.

We can apply the same method in code:

public static bool IsDotNetProcess(this Process process)
{
  var modules = process.Modules.Cast<ProcessModule>().Where(
      m => m.ModuleName.StartsWith("mscor", StringComparison.InvariantCultureIgnoreCase));

  return modules.Any();
}

回复收藏 0 原文

鲜血染红嫁衣 2024-08-25 07:12:08

使用 CLR COM 接口 ICorPublish 和 ICorPublishProcess。在 C# 中执行此操作的最简单方法是从 SharpDevelop 的调试器借用一些代码，然后执行以下操作：

ICorPublish publish = new ICorPublish();
ICorPublishProcess process;

process = publish.GetProcess(PidToCheck);

if (process == null || !process.IsManaged)
{
    // Not managed.
}
else
{
    // Managed.
}

Use the CLR COM interfaces ICorPublish and ICorPublishProcess. The easiest way to do this from C# is to borrow some code from SharpDevelop's debugger, and do the following:

ICorPublish publish = new ICorPublish();
ICorPublishProcess process;

process = publish.GetProcess(PidToCheck);

if (process == null || !process.IsManaged)
{
    // Not managed.
}
else
{
    // Managed.
}

回复收藏 0 原文

記柔刀 2024-08-25 07:12:08

使用System.Reflection.Assembly.LoadFrom函数加载.exe文件。如果您尝试加载不是 .NET 程序集的二进制文件，此函数将引发异常。

回复收藏 0 原文

束缚ｍ 2024-08-25 07:12:08

我知道这大约晚了一百万年，但以防万一有帮助 - 我最喜欢的确定 exe 是否使用 .net 的方法是针对它运行 .net SDK 附带的 MSIL 反汇编程序。如果您确实拥有 .net exe，您将获得其内容的良好图形分解；如果是普通的旧 win32 exe，您会收到一条消息告诉您这一点。

回复收藏 0 原文

凝望流年 2024-08-25 07:12:08

通过编程方式，您可以使用 Win32 API（如 NtQueryInformationProcess）获取起始图像名称，或者在 .Net 中使用 System.Diagnostics.Process.GetProcesses()
并读取Process.StartInfo.FileName。

然后使用以下 MSDN 文章中规定的详细信息打开并解码该图像的 PE 标头：

http://msdn.microsoft.com/en-us/magazine/cc301808.aspx

警告：仅检测 .NET 构建的程序集，例如不会检测使用 CorHost API 动态托管 CLR 的 Win32 EXE。

回复收藏 0 原文

洒一地阳光 2024-08-25 07:12:08

性能监视器 中提供了正在运行的 .NET 进程的列表。只需运行 perfmon 并在监控工具>>中即可性能监视器单击+图标或按Ctrl+N。在可用计数器列表中，在列表开头找到 .NET CLR Jit 并选择一个子项。您将在所选对象的实例列表中看到.NET进程的列表。

如果您想要使用 C# 方法而不在管理员模式下运行应用程序，可以通过 Process Hacker 工具引入解决方案。

根据 Process Hacker / .NET Tools / native.c ：

大多数 .NET 进程都有一个打开名为 \BaseNamedObjects\Cor_Private_IPCBlock(v4)部分的句柄。这与 ICorPublish 使用的对象相同::GetProcess 函数。我们不调用该函数，而是简单地检查该节对象是否存在。这意味着： * 更好的性能。
* 无需管理员权限即可获取其他用户拥有的进程的 .NET 状态。

在 C# 中获取进程句柄列表有点辛苦。相反，您可以从 Process Hacker plugins 文件夹下载 DotNetTools.dll 并创建一个 extern 方法来使用 PhGetProcessIsDotNet 函数。