.Net 框架提供的基础类库中并没有枚举AppDomains的功能，只提供了获取当前执行代码所在的AppDomain功能。
国外一家提供.Net保护工具的，同时提供了一个AppDomain dump工具。用来证明其保护有效。
名称就不提了，简单介绍一下其保护原理：整体加密保护，支持嵌入程序集生成单一可执行文件。
也就是用native loader 包裹一下，仍然还是整体加密保护模式。
但是和其它工具有一点区别。程序集整体解密后不是放在默认AppDomain中执行的，它另外创建了一个AppDomain。
其提供的dump 工具的原理：
注入到选择的进程，然后获取当前AppDomain，枚举AppDomain中的 程序集，直接整体dump程序集。
这个工具可以对付大多数整体加密保护。却对付不了他们自家的。被其用来证明自己的保护效果。
程序集一般在默认AppDomain中执行的，其注入后，获取当前appdomain得到的使默认AppDomain，所以无法枚举被加密保护的程序集。
如果加上AppDomain的枚举功能，这个工具就可以用来对付他们自己的保护产品了。
基础类库中并没有枚举AppDomains的功能，那是否可以在C＃中实现呢？
答案使肯定的。基础类库没有，但是其宿主接口提供了这个功能。
ICorRuntimeHost 接口中的两个方法
EnumDomains 和 NextDomain 。
具体详情可以参考 msdn。
在C＃中怎么使用呢？
首先添加引用
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727\mscoree.tlb
路径根据实际情况来定，版本号也不一定非得要2.0.50727 只要存在 mscoree.tlb就行。
这个接口在 1.0 中就提供了，更高的版本就不用说了。
IntPtr enumHandle = IntPtr.Zero;
CorRuntimeHostClass host = new mscoree.CorRuntimeHostClass();
host.EnumDomains(out enumHandle);
object domain = null;
while (true)
{
host.NextDomain(enumHandle, out domain);
if (domain == null) break;
AppDomain appDomain = (AppDomain)domain;
//********
}
host.CloseEnum(enumHandle);
Marshal.ReleaseComObject(host);