檢測程序集是否爲.NET Compact Framework構建

Question

有了.NET程序集，我該如何檢測它是爲.NET CF還是完整框架構建的？

Answer 1

這很簡單：

public enum AssemblyType 
{ 
    CompactFramework, 
    FullFramework, 
    NativeBinary 
} 

public AssemblyType GetAssemblyType(string pathToAssembly) 
{ 
    try 
    { 
     Assembly asm = Assembly.LoadFrom(pathToAssembly); 
     var mscorlib = asm.GetReferencedAssemblies().FirstOrDefault(a => string.Compare(a.Name, "mscorlib", true) == 0); 
     ulong token = BitConverter.ToUInt64(mscorlib.GetPublicKeyToken(), 0); 

     switch (token) 
     { 
      case 0xac22333d05b89d96: 
       return AssemblyType.CompactFramework; 
      case 0x89e03419565c7ab7: 
       return AssemblyType.FullFramework; 
      default: 
       throw new NotSupportedException(); 
     } 
    } 
    catch (BadImageFormatException) 
    { 
     return AssemblyType.NativeBinary; 
    } 
} 

Answer 2

最好的辦法是抓住標準VS Professional（通常是C：\ Program Files \ Microsoft Visual Studio 9.0 \ VC \ include）中找到的名爲winnt.h的C頭文件頭，然後加載.EXE插入某種PE傾卸器，或使用Hex Dumper。 1.查看偏移量爲0x0的DOS頭文件。 2. NT標題將緊跟在DOS標題之後。 3.機器ID是你正在尋找的。 CF（ARM/MIPS）的機器ID分別爲0x010C/0x0169。如果你想投入更多的時間在周圍徘徊..繼續閱讀， 4.然後你在NT Header之後緊跟着Data目錄。它是第15個數據目錄條目是.EXE是否爲.NET的指示。如果它是0，那麼它是一個本地.EXE。

結合在一起，你就可以知道可執行文件是.NET還是CF文件。

查看here瞭解更多詳情。

希望這會有所幫助， 最好的問候， 湯姆。

Answer 3

我寧願使用CCI或Cecil解析它的元數據，並檢查它依賴於哪一組引用。

http://ccimetadata.codeplex.com/

http://www.mono-project.com/Cecil