如何在 32 位或 64 位配置中以编程方式运行任何 CPU .NET 可执行文件？

我有一个可在 32 位和 64 位处理器上运行的 C# 应用程序。我试图枚举给定系统上所有进程的模块，当尝试从 64 位应用程序枚举 32 位进程模块时，这会出现问题； Windows 或.NET 禁止它。

我认为如果我可以从应用程序内部重新启动应用程序，但强制它以 32 位运行，然后它会正确枚举上次运行时错过的进程模块，那就太酷了。

我如何以编程方式运行可执行文件并表明即使它是用ANY CPU配置，它应该作为 32 位进程运行？

下面的代码抛出一个System.ComponentModel.Win32Exception文本“32 位进程无法访问 64 位进程的模块”。

[DllImport("kernel32.dll", SetLastError = true, CallingConvention = CallingConvention.Winapi)]
[return: MarshalAs(UnmanagedType.Bool)]
private static extern bool IsWow64Process(
     [In] IntPtr hProcess,
     [Out] out bool lpSystemInfo);

private static void Main()
{
  Process[] processes = Process.GetProcesses();

  using (FileStream fileStream = new FileStream("ProcessModulesDump.dat", FileMode.Create, FileAccess.Write, FileShare.None))
  {
      using (GZipStream gzipStream = new GZipStream(fileStream, CompressionLevel.Optimal))
      {
          using (TextWriter writer = new StreamWriter(gzipStream))
          {
              foreach (Process process in processes)
              {
                  writer.WriteLine("{0} - {1}", process.Id, process.ProcessName);

                  //bool lpSystemInfo;
                  //if ((Environment.Is64BitProcess && 
                         IsWow64Process(process.Handle, out lpSystemInfo)) ||
                         (!Environment.Is64BitProcess &&
                          !IsWow64Process(process.Handle, out lpSystemInfo)))
                  //{
                      foreach (ProcessModule module in process.Modules)
                      {
                          writer.WriteLine("\t{0} - {1} ({2})", 
                              module.BaseAddress, 
                              module.ModuleName, 
                              module.FileName);
                      }
                  //}
              }
          }
      }
  }
}

从表面上看，您的问题在于发出IsWow64Process当它不可用/不合适时调用....尝试使用以下代码进行检测：

• http://1code.codeplex.com/SourceControl/changeset/view/39074#842775 http://1code.codeplex.com/SourceControl/changeset/view/39074#842775

当您克服这一点后，您就可以探索以与平台无关的方式列出 32 位和 64 位进程的模块的方法：

• http://blogs.msdn.com/b/greggm/archive/2005/11/10/491647.aspx http://blogs.msdn.com/b/greggm/archive/2005/11/10/491647.aspx

使用 WMI（Windows Management Instrumentation）查询所需信息...请参阅下面提到的第 3 篇文章UseWMIToGetProcesses().

• http://social.msdn.microsoft.com/Forums/en-US/491ea0b3-3e5b-4fa2-a2c3-2f1e485aed0c/enumerate-both-32bit-and-64bit-managed-processes http://social.msdn.microsoft.com/Forums/en-US/491ea0b3-3e5b-4fa2-a2c3-2f1e485aed0c/enumerate-both-32bit-and-64bit-managed-processes

Use EnumProcessModulesEx（从 Vista 开始支持...当您检测到处于 64 位模式时），因为它可以枚举 32 位和 64 位进程列表（请参阅此链接的最后部分）：

• http://social.msdn.microsoft.com/Forums/vstudio/en-US/5e1323f9-986d-4abe-b545-ef04be5aaf58/how-do-i-enumerate-all-modules-of-a-wow64-process http://social.msdn.microsoft.com/Forums/vstudio/en-US/5e1323f9-986d-4abe-b545-ef04be5aaf58/how-do-i-enumerate-all-modules-of-a-wow64-process
• http://msdn.microsoft.com/en-us/library/ms682633%28VS.85%29.aspx http://msdn.microsoft.com/en-us/library/ms682633%28VS.85%29.aspx

Use CreateToolhelp32Snapshot枚举进程（在定义结构时必须小心）：

• http://msdn.microsoft.com/en-us/library/ms682489(v=vs.85).aspx http://msdn.microsoft.com/en-us/library/ms682489(v=vs.85).aspx
• https://groups.google.com/forum/#!topic/microsoft.public.vb.winapi/SI7TY8Kb65E https://groups.google.com/forum/#!topic/microsoft.public.vb.winapi/SI7TY8Kb65E