获取有效的可执行文件名

Question

.NET 应用程序（托管）在 Windows 7 64 位上运行。它实际上是在64位环境上运行的。

该应用程序检查正在运行的进程（例如，calc.exe），该进程位于c:\windows\syswow64\calc.exe。

那么，为什么该函数

Process.MainModule.Filename

返回c:\windows\system32\calc.exe？当从 SYSWOW64 目录未重定向时，是否可以获得有效的可执行主模块位置？

---

有哪些可能的解决方法？我写得最快的是以下片段：

bool iWindows = pFilename.StartsWith(@"c:\windows\", StringComparison.InvariantCultureIgnoreCase);
bool iWindowsSystem32 = pFilename.StartsWith(@"c:\windows\system32\", StringComparison.InvariantCultureIgnoreCase);

if ((iWindows == true) || (iWindowsSystem32 == true)) {
    string pActualFileName;

    if (iWindowsSystem32 == true)
        pActualFileName = pFilename.Replace(@"c:\windows\system32\", @"c:\windows\syswow64\");
    else
        pActualFileName = pFilename.Replace(@"c:\windows\", @"c:\windows\syswow64\");

我错过了什么吗？

Answer 1

尝试获取程序集，然后获取程序集位置，例如

System.Reflection.Assembly.GetExecutingAssembly().Location 

Answer 2

在使用 Process.MainModule 之前尝试调用 Wow64DisableWow64FsRedirection .文件名.使用 IsWow64Process 验证程序是否在 64 位操作系统上运行或 Environment.Is64BitOperatingSystem（如果您使用 .NET） 4.0），然后建议使用Wow64DisableWow64FsRedirection。

更新：我确信您的代码中有一个小错误，或者问题可能出在您安装的 .NET runtines 上。 测试了以下测试代码的问题

using System;
using System.Diagnostics;

namespace Win64ProcesPath {
    class Program {
        static void Main (string[] args) {
            Process myProcess = new Process ();

            try {
                myProcess.StartInfo.UseShellExecute = false;
                myProcess.StartInfo.FileName = "calc.exe";
                myProcess.StartInfo.CreateNoWindow = true;
                myProcess.Start ();
                System.Threading.Thread.Sleep (1000);
                Console.WriteLine ("{0}", myProcess.MainModule.FileName);

                Process p = Process.GetProcessById (myProcess.Id);
                Console.WriteLine ("{0}", p.MainModule.FileName);

                //Process p32 = Process.GetProcessById (8048);
                //Console.WriteLine ("{0}", p32.MainModule.FileName);
            }
            catch (Exception e) {
                Console.WriteLine (e.Message);
            }
        }
    }
}

我使用安装在 Vindows 7 64 位 (x64) 上的 .NET 4.0 和 Visual Studio 2010 。在 Vindows 7 64 位上，有两个版本的 calc.exe：一个 32 位版本位于 C:\Windows\SysWOW64\calc.exe 下，另一个 64 位版本位于 C:\Windows\SysWOW64\calc.exe 下C:\Windows\system32\calc.exe。如何轻松验证文件具有不同的文件大小（776,192 和 918.528 字节）。如果我将程序编译为 64 位程序，它会启动 C:\Windows\system32\calc.exe 并且 Process.GetProcessById(processId).Ma​​inModule.FileName 显示也正确文件名。还可以使用 Process.GetProcessById() 来获取单独启动的 32 位版本 calc.exe 的正确路径（请参阅注释行）。所以这个程序的 64 位版本在我的环境中没有问题。

如果您有 32 位应用程序，您将能够在调用 Wow64DisableWow64FsRedirection，但是您将无法能够访问64位程序的内存，并且Process.MainModule将抛出异常System.ComponentModel.Win32Exception，代码为 NativeErrorCode: 299 和 消息：“32 位进程无法访问 64 位进程的模块。”能够获取 64 位应用程序的完整文件名，您应该使用 API 来获取 64 位操作系统组件（如 WMI 等）生成的结果。但这已经是另一个问题了，因为你编写的程序是64位程序。