hi,

wie kann ich herausfinden ob ein beliebiger Prozess als .Net anwendung läuft.
Könnte ich als indikator nach den Modulen der Prozesse schauen, den ein Prozess welches mit
der .Net Framework arbeitet verwendet doch sicherliche andere Module als die von windows
Standart Module. Welches module oder module kann ich hier als Indikator benutzen?

Könnte ich dazu auch diese Funtion benutzen:

zusammenfalten · markieren

Delphi-Quellcode:

function IsProcAsNET(PID : Dword):Boolean;
var
  hSnapModule : THandle;
  ModuleEntry : TModuleEntry32;
begin
   Result:= False;

   hSnapModule := CreateToolHelp32SnapShot(TH32CS_SNAPMODULE, PID);
   if hSnapModule <> 0 then
    begin
      ZeroMemory(@ModuleEntry, sizeof(ModuleEntry));
      ModuleEntry.dwSize := sizeof(TModuleEntry32);

      //Durchläuft alle Module
      if Module32First(hSnapModule, ModuleEntry) = {HierDasZuSuchendeModule} then
        Result := True;
   end;
   CloseHandle(hSnapModule);
end;

Ob es das Indiz ist, weiß ich nicht, aber an sich nutzen alle .NET-Anwendungen die "mscorlib.dll", weil die die meisten grundlegenden Namespaces enthält.