ファイルをハッシュしてCを使って検出する＃

Question

C＃のハッシュに関する質問があります。ハッシュファイルを検出する方法は、プロセスや何かそれらの行に沿って実行されているものです。

私はexeやその他のファイル形式をハッシュしていますが、C＃で動作していることを検出する方法があるかどうかを知りたいのです。

Answer 1

ハッシュ用System.Security.Cryptography.MD5またはSystem.Security.Cryptography.SHA1です。あなたはすべての実行中のプロセスを分析する場合は、次の操作を行うことができます

SHA1 sha1 = SHA1.Create(); 
FileStream fs = new FileStream("myFile", FileMode.Open, FileAccess.Read); 
byte[] hash = sha1.ComputeHash(fs); 
fs.Close(); 

（あなたのプロセスが32ビットであれば、あなたは64ビットのプロセスにアクセスすることはできないことに注意してください）：

foreach (Process proc in Process.GetProcesses()) 
{ 
    try 
    { 
     string exePath = proc.MainModule.FileName; 
     // calculate hash 
    } 
    catch 
    { } 
} 

使用しているすべてのファイルのリストを取得したい場合は、this topicを見ることができますが、それは考えられます。