Bir sınıf başvurulan olup olmadığını belirleme C#

Question

Bir derlemenin belirli bir sınıfa başvurup başvurmadığını belirlemek mümkün olup olmadığını merak ediyorum. Şu anda Meclisleri yüklemek için Yansıma kullanıyorum ve sonra Meclisleri ı yükleme am montaj içinden başvurulan ediliyor belirlemek: Ben o vReferencedAssembly içine kazmak isteyen Meclisleri başvurulan biliyorum o Şimdi

foreach (var vReferencedAssembly in vSomeAssembly.GetReferencedAssemblies()) 

ve böyle bir şey olursa belirlemek:

File.Create(vSomeFile); 

basit ingilizce olarak, ben tehdit olarak neyi içerebilir bana verilen bir listeden bir Assembly yüklemek istemiyoruz. Bu yüzden dosyaları ve benzerlerini manipüle edebilecek şeyleri engellemek isteyebilirim.

Answer 1

Aradığınızı, derlemeleri yalnızca yansıma bağlamına yüklemek olduğuna inanıyorum. Bu, onları kontrol edene kadar hiçbir kodun yürütülmeyeceği güvenli bir alana yüklemenizi sağlar.

Bkz: http://msdn.microsoft.com/en-us/library/ms172331.aspx

Güncelleme: Sen türlerini dönmek değişkenler, özellikleri, parametrelerin, gibi şeyler bakmak için yansıma kullanabilir ama hala tamamen bir yöntem içinde bulunan yapan zararlı kod tespit yardımcı olmaz . Güvenli ve güvensiz kodları birbirinden ayıran en iyi şey sistem yöneticisine bırakılmış olmasıdır. Bu uygulamaların, bilgisayardaki güvenli bir yer (ler) ile örtülü bir güven ilişkisi vardır. IE: genel derleme önbelleği, geçerli çalışma dizini veya uygulamanız tarafından belirlenen bazı sabit yollar. PC daha sonra sadece yöneticilere derlemeleri bu konumda yönetme olanağı verir. Güncelleştirme 2: Bu potansiyel olarak güvenli olmayan kodu kendi uygulama etki alanında çalıştırmayı da düşünebilirsiniz. Burada neyin izin verildiğini ve neyin olmadığını belirleyebilirsiniz. Bkz http://msdn.microsoft.com/en-us/library/bb763046.aspx.

Güncelleştirme 3: Kendim için uygun izinler içeren kendi uygulama etki alanında güvenilir olmayan kodun yüklenmesini sürdürdüğümde en temiz yaklaşım, bu yöntemle çalışma zamanında bu question tarafından sorulduğu şekliyle dahili olarak başvuruda bulunmak mümkündür. Bunun özü, (MethodBody.GetILAsByteArray) yönteminin ham IL baytını elde etmek için yansıma kullanmak ve bunu, IL ayrıştırıcı seçiminizle analiz etmektir.