如何知道一个“.exe”进程是用C++还是C#编写的？

Question

如何知道一个“.exe”进程是用C++还是C#编写的？

c#c++exe

15

可能是重复的问题:
如何判断win32应用程序是否使用了.NET运行时

有没有一种方法可以手动识别特定的".exe"进程是使用C++(非托管代码)还是使用C#(托管代码)编写的？

- Diogo

2

我已经可以说有一种方法，因为Process Explorer可以做到这一点。现在我们需要找到如何做:p - Kevin Gosse

尝试使用Reflector打开exe文件，看看会出现什么。 - user153923

1

请注意，使用VB.NET编写的程序生成与使用C#编写的程序相同的可执行文件，“非托管应用程序”的创建方式只能靠猜测。就像其他人提到的那样，您可以区分托管代码和非托管代码。 - C.Evenhuis

通过编写自己的代码或使用其他工具？ - Nasreddine

3

您希望以编程方式还是手动操作完成这个任务？ - Lynn Crumbling

显示剩余3条评论

4个回答

5

在这里，您可以找到如何实现该操作的详细信息：确定 DLL 或 EXE 是否为托管组件

- HABJAN

链接描述了正确的方式。 - SoLaR

2

您可以在Visual Studio命令行环境中使用peverify或ildasm（可用）运行文件，如果它不是托管代码，则会给出错误。请注意，在某些使用保护系统加密IL和隐藏CLR bootloader的情况下，此方法可能会失败，但大多数程序都没有这种保护。

- Dan Bryant

1

如果它是一个.NET .exe（或.dll），它将依赖于mscoree.dll，您可以通过使用Dependency Walker或类似工具来检查它。

如果您想以编程方式执行此操作，可以以this VB project为起点。

但这并不能确定程序的语言。您无法确定C#与VB.NET（或其他.NET语言）程序之间的区别，也无法确定C++与C程序（或其他非.NET语言）之间的区别。有些事情可以排除其中一种语言的可能性，或使其中一种语言更有可能。甚至可能存在以某种奇怪的方式使用mscoree.dll的非托管代码。

- Jon Hanna

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Kevin Gosse · Accepted Answer

如果您想确定一个进程是否为.NET进程，我可以建议一种解决方案，灵感来自Dave Van den Eynde在这个主题中的回答：如何判断win32应用程序是否使用.NET运行时。"如果一个应用程序需要mscoree.dll才能运行，则它是一个.NET可执行文件。" 因此，您可以检查进程的模块，以查看是否列出了mscoree。

        foreach (var process in Process.GetProcesses())
        {
            if (process.Modules.OfType<ProcessModule>().Any(m => m.ModuleName.Equals("mscoree.dll", StringComparison.OrdinalIgnoreCase)))
            {
                Console.WriteLine("{0} is a .NET process", process.ProcessName);
            }
        }