¿Cómo comprobar si un programa está utilizando .NET?

Question

¿Podemos verificar si una aplicación en ejecución o un programa usa .Net Framework para ejecutarse?

Answer 1

Hay un truco que una vez aprendí de Scott Hanselman's list of interview questions. Usted puede enumerar fácilmente todos los programas que se ejecutan en .NET símbolo del sistema mediante:

tasklist /m "mscor*"

aparecerá una lista de todos los procesos que tienen mscor* entre sus módulos cargados.

podemos aplicar el mismo método en el código:

public static bool IsDotNetProcess(this Process process) 
{ 
    var modules = process.Modules.Cast<ProcessModule>().Where(
     m => m.ModuleName.StartsWith("mscor", StringComparison.InvariantCultureIgnoreCase)); 

    return modules.Any(); 
} 

Answer 2

Utilice la función System.Reflection.Assembly.LoadFrom para cargar el archivo .exe. Esta función lanzará una excepción si intenta cargar un archivo binario que no es un ensamblado de .NET.

Answer 3

programación se obtendría el nombre de la imagen a partir usando API de Win32 como NtQueryInformationProcess, o en uso .Net System.Diagnostics.Process.GetProcesses() y leer Process.StartInfo.FileName.

Entonces abierta y decodificar los encabezados de PE de que la imagen utilizando los datos prescritos en el artículo de MSDN a continuación:

http://msdn.microsoft.com/en-us/magazine/cc301808.aspx

Advertencias: sólo detectará .NET construidas conjuntos por ejemplo no detectará Win32 EXEs que aloja dinámicamente CLR usando las API de CorHost.

Answer 4

Uso CLR COM interfaces de ICorPublish y ICorPublishProcess. La forma más sencilla de hacer esto desde C# es pedir prestado algo de código de depuración de SharpDevelop, y hacer lo siguiente:

ICorPublish publish = new ICorPublish(); 
ICorPublishProcess process; 

process = publish.GetProcess(PidToCheck); 

if (process == null || !process.IsManaged) 
{ 
    // Not managed. 
} 
else 
{ 
    // Managed. 
} 

Answer 5

sugiero bajarse DotNetReflector del Redgate y comprobar si puede abrir la aplicación.

Answer 6

Sé que esto es aproximadamente un millón de años demasiado tarde, pero en caso de que ayude, mi método favorito para averiguar si un exe está usando .net es ejecutar el desensamblador MSIL contra él que viene con .NET SDK. Si tiene un .NET exe, obtendrá un buen desglose gráfico de su contenido; si es un simple y viejo win32 exe, recibirás un mensaje indicándote lo mismo.