如何不运行即可快速检测dotnet dll文件是否存在入口点

以下方案均无需运行目标DLL，仅读取文件元数据即可完成检测：

方案1：跨平台通用dotnet ildasm工具（无需自行编码） #

• 先安装官方.NET IL反汇编全局工具：dotnet tool install -g dotnet-ildasm
• 执行检测命令：
  • Windows环境：dotnet ildasm 目标文件.dll /text | findstr "EntryPointToken"
  • Linux/macOS环境：dotnet ildasm 目标文件.dll /text | grep "EntryPointToken"
• 结果判断：如果输出的EntryPointToken值不为0x00000000，说明该DLL包含可执行入口点，反之则为纯类库。

方案2：Windows环境原生dumpbin工具 #

dumpbin是Visual Studio或Windows SDK自带的PE文件分析工具，无需额外安装.NET相关组件：

• 打开VS开发人员命令提示符，执行命令：dumpbin /headers 目标文件.dll
• 在输出结果中找到「CLR Header」段落，查看Entry point token字段
• 结果判断：字段值不为0即存在可执行入口点。

方案3：自研轻量检测工具（适合嵌入脚本批量检测） #

如果需要把检测能力集成到自有脚本中，可以基于System.Reflection.Metadata库开发极小体积的专用工具，全程不加载、不运行目标程序集：
核心逻辑代码示例：

using System.Reflection.PortableExecutable;
using System.Reflection.Metadata;

public static bool HasEntryPoint(string assemblyPath)
{
    using var stream = File.OpenRead(assemblyPath);
    using var peReader = new PEReader(stream);
    // 非.NET程序集直接返回false
    if (!peReader.HasMetadata) return false;
    
    var corHeader = peReader.PEHeaders.CorHeader;
    return corHeader.EntryPointToken != 0;
}

编译为单文件命令行工具后，即可在脚本中直接调用获取布尔结果。

注意：以上所有方案都不会执行目标DLL的任何代码，仅读取文件头和元数据信息，完全满足无运行、轻量检测的需求，同时兼容.NET Framework和.NET Core/.NET 5+的所有.NET程序集。

内容的提问来源于stack exchange，提问作者Stuart