如何检测 dll 的类型？ （COM、.NET、WIN32）

Question

我需要处理文件夹中的多个 dll 和 exe 文件，并确定我正在处理的文件类型：.NET、COM、Win32 或其他一些外星生命形式。

我一直在尝试确定检测 DLL 类型的最简单方法，您对此有何看法：

1. COM dll => 我做了一个 LoadLibrary，然后 GetProcAddress 用于“DllRegisterServer”。如果我得到一个有效的回报，那就是一个 COM 文件。

2. .NET dll => 如果 dll 依赖于 MSCOREE.DLL 它总是一个 .NET dll？

3. Win32 dll => 如果上述两个测试都失败了，那是 Win32 dll 吗？

肯定有更好的方法来检测我们正在处理的 dll 类型。以上内容非常笨重，不适用于EXE文件？一定有其他我没有想到的方法。

理想情况下，我希望能够让解析器确定文件是用什么编译器编译的，以及它使用了哪些功能，例如 MFC、Atl、Stl 等……但我怀疑这在预反思中是可能的时代？

Answer 1

您必须检查这些文件的 PE Header。所有 DLL 和可执行文件，Win32 和 .NET，都有一个 PE 头。

An In-Depth Look into the Win32 Portable Executable File Format

The .NET File Format

Portable Executable

Answer 2

DllRegisterServer 不是必需的，COM dll 唯一需要的导出是 DllGetClassObject

Answer 3

我没有看到更好的方法。然而，在 2.，实际上答案是否定的。运行时主机几乎肯定也依赖于 mscoree.dll，而这些不一定是 .Net 程序集。

.Net dll 有一个 COM 描述符，您可以使用 dumpbin 找到它。我不知道如何从代码中获取这些信息。

如果您在 .Net 中编程，确定程序集是否为 .Net 程序集的一种方法是尝试调用 Assembly.LoadFrom(...)。

嗯，这不是一个真正的答案，而是我会研究的一组提示。