将进程或模块标识为托管/本机

Question

  

可能重复：
  How do I determine if a Process is Managed in C#?

我如何知道某个进程或模块是以管理方式（.NET）还是以编程方式（在C ++中）进行管理？

Answer 1

我没有方便的PE规范 - 您可以从msdn.com下载它 - 但是托管模块通常会有一个CLR标头并导入mscoree.dll。