правильно, нужно либо читать файл программы либо память программы и определять ту или иную софтинку по сигнатуре