读书笔记—CLR via C#章节3

这本书这几年零零散散读过两三遍了，作为经典书籍，应该重复读反复读，既然我现在开始写博了，我也准备把以前觉得经典的好书重读细读一遍，并且将笔记整理到博客中，好记性不如烂笔头，同时也在写的过程中也可以加深自己理解的深度，当然同时也和技术社区的朋友们共享。

强命名程序集

优点

  • 程序集共享
  • 版本共存，解决DLL hell
  • 安全策略（防篡改）
  • 发布策略控制

标识组成

  • 文件名（不计扩展名）+版本号+语言文化+公钥

CLR加载方式

  • 弱命名程序集私有部署，CLR在基目录或子目录中搜索时只使用程序集名称
  • CLR搜索强命名程序集时，使用完成的程序集标识

创建步骤

  1. 使用Strong Name(SN.exe)获取密钥， SN –k MyCompany.snk，该文件包含二进制的公钥和私钥
  2. （可选）SN –p MyCompany.snk MyCompany.PublicKey，创建只包含公钥的文件
  3. （可选）SN –tp MyCompany.PublicKey，查看完整公钥和公钥标记，私钥不可查看
  4. 使用csc编译 csc /keyfile:MyCompany.snk app.cs
  5. 编译器打开snk文件，用私钥对程序集进行签名，并将公钥嵌入清单
    • 通过FileDef清单元数据查找程序集所有文件
    • 将所有文件进行哈希处理
    • （可选）哈希算法 AL.exe /algid 或 System.Reflection.AssemblyAlgorithmIdAttribute
    • （可选）默认使用SHA-1算法
    • 使用哈希算法对PE文件的内容处理，使用私钥签名得到RSA数字签名
    • 签名存储到PE文件的保留区域（防篡改）
    • PE文件的CLR头会进行更新，反映数字签名在文件中的嵌入位置

公钥标记

  • 公钥标记是公钥的64位哈希值 SN.exe –tp可以查看

程序集定义

  • AssemblyDef元数据表记录和存储完整的公钥
  • 完整公钥，防止被篡改

程序集引用

  • AssemblyRef元数据表列出每个强程序集的标识
  • AssemblyRef实际存储的公钥是哈希处理最后8个字节，简称公钥标记
  • CLR做出安全或信任决策时，使用公钥而不是公钥标记

GAC

  • 全局程序集缓存（Global Assembly Cache）
  • 目录： .NET 3.5和以前的版本 C:\Windows\Assembly .NET4.0和以后 C:\Windows\Microsoft.NET\Assembly
  • 组织：结构化组织，通过算法生成子目录的名称
  • 建议：永远不要手动复制文件到GAC目录，相反应该使用GACUtil.exe  /i安装  /u卸载
  • 建议：GACUtil.exe /r开关，程序集绑定安装和卸载
  • 建议：使用Windows Installer（MSI）可以讲程序集安装到GAC
  • 权衡：违背了简单部署原则（复制目录），一般私有部署就可以了，基于特殊原因使用GAC(如共享)

延迟签名

  • 也称部分签名，只用公钥来生成程序集，暂时不用私钥
  • 没有安全和篡改的问题，因为只是开发阶段延迟，打包部署时还是会签名的
  • 编译开关： csc /delaysign， AL.exe /delay[sign]
  • 打包和部署时，再次使用SN.exe签名，使用-R开关（对文件哈希处理，用私钥进行签名）
  • 将RSA数字签名嵌入到文件中的预留空间
  • 步骤：
    • 编译 csc /keyfile /delaysign
    • 使CLR暂时信任程序集，不做哈希处理，也不对哈希进行比较 SN.exe –Vr MyAssembly.dll
    • 部署时，获取私钥，执行命令 SN.exe –R MyAssembly.dll MyCompany.PrivateKey
    • 实际环境中，执行命令，重新启用程序集验证，SN.exe –Vu – MyAssembly.dll

CLR加载和执行程序集的过程

其他（Tips）

  • csc编译时，查找程序集在4个地方查找程序集
    • 工作目录
    • 包含CSC.exe本身的目录，目录中还包含DLL的各种文件
    • 使用 /lib 编译器开关指定的目录
    • 使用LIB环境变量指定的目录
    • 注意！以上查找目录仅仅是编译时，运行时不会从这里加载程序集
    • 编译时不区分平台架构，运行时再由CLR加载正确的程序集
  • 运行时的加载程序集顺序
    • GAC中查找
    • codeBase指定的URI中查找（安全验证防篡改）
    • 工作目录中查找
  • .net framework默认安装两套程序集
    • 编译器CLR目录的程序集方便生成
    • GAC中的拷贝方便在运行时加载
  • 通过比较FileDef清单表存储中的哈希值，不匹配则无法安装GAC或加载程序集失败

结语

说实话，本节中有少数部分自己也是停留在一知半解的程度，没有做实际验证，好读书不求甚解，以后有需要一定会仔细验证的！

时间： 2024-10-17 14:51:35

读书笔记—CLR via C#章节3的相关文章

读书笔记—CLR via C#章节11-13

前言 这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享 事件 事件的本质 初始化为null的私有委托字段 封装add_Event和remove_Event方法 add_Event和remove_Event的可访问性同Event字段的可访问性,包括virtual和static修饰 事件的编码建议 使用

读书笔记—CLR via C#章节1-2

这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享. 程序集 描述:一个或多个类型定义文件及资源文件的集合 特征:可重用.可保护.可版本控制的单元 生成:可通过C#编译器(或其他编译器)或AL.exe生成 组成: 托管模块(module) PE头,PE32或PE32+,面向CPU架构的信息 CLR头,

读书笔记—CLR via C#章节8-10

前言 这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享 构造函数 抽象类默认的构造函数可访问为protected,普通类默认为public 派生类默认调用一个基类构造器(如果没有无参构造器,则需要显式调用) 不通过构造函数创建对象? 静态方法Object.MemberwiseClone,分配内存复制

读书笔记—CLR via C#章节4-7

前言 这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享 对象的祖先 – Object 公共方法 Equals, 虚方法,对象相等性,默认调用RuntimeHelpers.Equals方法 GetHashCode,虚方法,返回哈希吗(随机分布的整数),在哈希表中作为键使用 ToString , 默认返

读书笔记—CLR via C#线程27章节

前言 这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享 同步IO执行过程,拿Read举例 托管代码转变为本地用户模式代码,Read在内部调用Win32的ReadFile函数 ReadFile分配IRP(IO Request Packet) IRP包括:一个文件句柄.文件偏移量.Byte[]数组 IO

读书笔记—CLR via C#同步构造28-29章节

前言 这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享 类库和线程安全 在类设计中,类和方法的线程安全的设计尽量和FCL保持一致 保证所有的静态方法都是线程安全的 不保证实例方法是线程安全的 基元用户模式和基元内核模式构造 用户模式构造 易失构造(volatile construct),它包含一个简

读书笔记—CLR via C#线程25-26章节

前言 这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享 线程 线程内部组成 线程内核对象 thread kernel object,在该结构中,包含一组对线程进行描述的属性.数据结构中还包括所谓的线程上下文thread context.上下文是一个内存块,包含了CPU的寄存器集合,占用几百到几千个字

读书笔记—CLR via C#反射

前言 这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享 程序集加载 AppDomain.Load 尽量避免使用此方法加载程序集,因为Assembly不是从System.MarshalByRefObject派生,所以程序集对象必须按值封送回发出调用的那个AppDomain,但是CLR会使用发出调用的那

读书笔记—CLR via C#委托和attribute

前言 这本书这几年零零散散读过两三遍了,作为经典书籍,应该重复读反复读,既然我现在开始写博了,我也准备把以前觉得经典的好书重读细读一遍,并且将笔记整理到博客中,好记性不如烂笔头,同时也在写的过程中也可以加深自己理解的深度,当然同时也和技术社区的朋友们共享 委托 类型安全的回调函数,函数签名定义声明.指向静态或实例方法 派生自System.MulticastDelegate的类 将方法绑定到委托时,C#和CLR都允许引用类型的协变性和逆变性 协变性指方法能返回从委托的返回类型派生的类型 逆变性是指