如何确定 System.Diagnostics.Process 是 32 位还是 64 位？

Question

我尝试过：

process.MainModule.FileName.Contains("x86")

但它引发了 x64 进程的异常：

Win32Exception：仅完成了 ReadProcessMemory 或 WriteProcessMemory 请求的一部分

Answer 1

您需要通过 P/Invoke 调用 IsWow64Process：

[DllImport( "kernel32.dll", SetLastError = true, CallingConvention = CallingConvention.Winapi )]
[return: MarshalAs( UnmanagedType.Bool )]
public static extern bool IsWow64Process( [In] IntPtr processHandle, [Out, MarshalAs( UnmanagedType.Bool )] out bool wow64Process );

这是一个帮助程序调用起来更容易一些：

public static bool Is64BitProcess( this Process process )
{
    if ( !Environment.Is64BitOperatingSystem )
        return false;

    bool isWow64Process;
    if ( !IsWow64Process( process.Handle, out isWow64Process ) )
        throw new Win32Exception( Marshal.GetLastWin32Error() );

    return !isWow64Process;
}

Answer 2

WMI 的 Win32_Process 或 System.Diagnostics.Process 提供任何显式属性。

如何迭代加载的模块（Process .Modules），32位进程将加载%WinDir%\syswow64\kernel32.dll，而64位进程将从%WinDir%\加载它system32\kernel32.dll（这是每个 Windows 进程都会加载的一个 dll）。

注意。当然，此测试在 x86 操作系统实例上会失败。

Answer 3

Environment.Is64BitProcess 可能就是您正在寻找的。