Comment vérifier si un programme utilise .NET?

Peut-on vérifier si une application est en cours ou un programme .Net framework pour exécuter lui-même?

  • Montez le Moniteur de Processus et si l'exécutable est surligné en jaune c'est une application gérée. Hurr.
  • Va, je pense que vous vouliez dire, Process Explorer 😉
InformationsquelleAutor cpx | 2010-01-17
  1. 41

    Il y a un truc que j'ai appris une fois de Scott, Hanselman de liste des questions d'entrevue. Vous pouvez facilement la liste de tous les programmes en cours d'exécution .NET dans l'invite de commande en utilisant:

    tasklist /m "mscor*"

    Il fournira la liste de tous les processus qui ont mscor* parmi leurs modules chargés.

    Nous pouvons appliquer la même méthode dans le code:

    public static bool IsDotNetProcess(this Process process)
{
  var modules = process.Modules.Cast<ProcessModule>().Where(
      m => m.ModuleName.StartsWith("mscor", StringComparison.InvariantCultureIgnoreCase));

  return modules.Any();
}
    • Remarque cela ne à quitter possible Mono processus.
    • N'est pas mono runtime également appelé mscorlib.dll ?
    • Le runtime est juste mono. Ou mono.exe sur windows. .Net utilise PE de laisser l'utilisation du système d'exploitation mscorlib.dll pour démarrer l'application, mais la mono ne pas faire un tel truc. Et le cœur lib est appelé corlib.dll je pense que, comme il n'est pas MME de corlib.
    • Intéressant... merci 🙂
    • Je ne pense pas que cela fonctionnera plus .NET 4.0, la Dll a été renommé. Vous pourrez également obtenir de faux positifs pour les applications que l'hôte de la CLR, Visual Studio par exemple.
    • L' .NET 4.0 runtime est appelé clr.dll.
    • J'ai essayé ce, même si le processus a été affiché dans la liste, IL Désassembleur dit que sa n'est pas valide .net de l'assemblée.

    InformationsquelleAutor Igal Tabachnik
  2. 11

    Utiliser le CLR interfaces COM ICorPublish et ICorPublishProcess. La façon la plus simple de le faire à partir de C# est d'emprunter une partie du code à partir de SharpDevelop du débogueur, et effectuez les opérations suivantes:

    ICorPublish publish = new ICorPublish();
ICorPublishProcess process;

process = publish.GetProcess(PidToCheck);

if (process == null || !process.IsManaged)
{
    //Not managed.
}
else
{
    //Managed.
}
    • Je me demandais, si vous faites cela à partir de C#, les conditions dans lesquelles sera présent rapport de vérification de la "non géré"?
    • Il semble qu'il ne prend en compte géré ces processus qui ont le même CLR utilisé - social.msdn.microsoft.com/Forums/en-US/.... Il faut donc être prudent avec elle.
    InformationsquelleAutor wj32
  3. 6

    Utilisation System.Reflection.Assembly.LoadFrom fonction pour charger le .exe fichier. Cette fonction va lever une exception si vous essayez de charger un fichier binaire qui ne l'est pas .NET de l'assemblée.

    • -1: Il a demandé à propos d'une application en cours d'exécution
    • quelle différence cela fait-il? l'exécution de l'application ne marche pas .fichier exe?
    • Dans ce cas, montrez-lui comment trouver le fichier EXE correspondant au programme en cours d'exécution; et de lui montrer comment faire face à la possibilité de son processus ne peut pas obtenir l'accès en lecture à la .EXE fichier.
    • Oui, vous avez raison, ma réponse n'est pas complète et à l'épreuve des balles et je suis désolé pour le commentaire sarcastique.
    • Cela ne fonctionne pas si le processus d'hébergement est de 64 bits et l'exe est x86 uniquement.
    InformationsquelleAutor lubos hasko
  4. 6

    Par programme, vous obtiendrez de départ nom de l'image à l'aide de l'API Win32, comme NtQueryInformationProcess, ou dans .Net use System.Diagnostics.Process.GetProcesses()
    et lire Process.StartInfo.FileName.

    Puis d'ouvrir et de décoder le PE-têtes de l'image à l'aide de détails prescrits dans l'article MSDN ci-dessous:

    http://msdn.microsoft.com/en-us/magazine/cc301808.aspx

    Mises en garde: ne détectera .NET construit assemblées par exemple, de ne pas détecter Win32 Exe dynamiquement hébergement CLR à l'aide de CorHost Api.

    InformationsquelleAutor stephbu
  5. 6

    Je sais que c'est environ un million d'années trop tard, mais au cas où il permet - mon préféré de la méthode pour déterminer si un fichier exe est l'aide .net est d'exécuter MSIL désassembleur contre lui, qui vient avec .net SDK. Si un .net exe vous avez en effet, vous aurez une belle interface graphique rupture de son contenu; si un simple vieux win32 exe-il, vous obtiendrez un message vous en informant.

    • La bonne réponse. Plus précisément, exécuter ILDASM.EXE qui est automatiquement installé avec Visual Studio. Voir: msdn.microsoft.com/en-us/library/f7dy01k1(v=vs. 110).aspx Pour le lancement de ILDASM de Win8/VS2013: Démarrer -> Outils de Visual Studio --> Développeur Invite de Commande pour VS2013. De Win8/VS2012: Démarrer -> Développeur de Commande -> Développeur Invite de Commande pour VS2012. À partir de Win7: Tous les Programmes -> Microsoft Visual Studio -> Outils de Visual Studio -> Invite de Commande Visual Studio.
    InformationsquelleAutor Dan
  6. 2

    Je suggère de télécharger le Redgate de DotNetReflector et de vérifier si elle peut ouvrir l'application.

    InformationsquelleAutor
  7. 0

    Une liste de course .NET processus est disponible dans Performance Monitor. Il suffit d'exécuter perfmon et dans le Outils de Suivi >> Moniteur de Performances cliquez sur + Icône ou appuyez sur Ctrl+N. Dans la liste des compteurs disponibles, au début de la liste trouver .NET CLR Jit et sélectionner un sous-élément. Vous verrez une liste de .NET processus Instances de l'objet sélectionné liste.

    Si vous voulez une méthode en C# sans l'exécution de votre application en mode Administrateur, il y a la solution introduite par Processus de Hacker outil.

    Selon Process Hacker /.NET Tools /native.c :

    Plus .NET les processus ont une poignée d'ouvrir une section nommée \BaseNamedObjects\Cor_Private_IPCBlock(v4)<ProcessId>. C'est le même objet utilisé par le ICorPublish::GetProcess fonction. Au lieu d'appeler cette fonction, il nous suffit de vérifier l'existence de l'objet de la section. Cela signifie: * de Meilleures performances.
    * Pas besoin de droits d'administrateur pour obtenir .NET état des processus appartenant à d'autres utilisateurs.

    Obtention d'une liste de Processus poignées en C# c'est un peu de travail dur. Au lieu de cela, vous pouvez télécharger le DotNetTools.dll de Processus Hacker plugins dossier et de créer un extern de la méthode à utiliser PhGetProcessIsDotNet fonction.

    InformationsquelleAutor 0xaryan