Sposób określania prawdziwego wywołującego zestawu

Question

Mam pewne zabezpieczenia wbudowane w program po stronie klienta, który pobiera bibliotekę DLL z sieci i wywołuje funkcję wewnątrz tej biblioteki DLL. DLL jest silne nazwie i funkcji w DLL wykorzystuje Assembly.GetCallingAssembly() do określenia zespół wywołujący tak, że można dokładnie uzyskać ścieżkę do programu, który nazwał go. Następnie wykonujemy sprawdzanie skrótu zespołu i sprawdzamy, czy jest poprawny.

Mamy ludzi, którzy się przywiązali w trybie pełnego zaufania i są w stanie sfałszować wywołanie GetCallingAssembly, aby wskazać prawdziwy plik wykonywalny, podczas gdy oni uruchamiają zmodyfikowaną wersję tego. Czy istnieje coś innego niż GetCallingAssembly, którego mogę użyć, aby uzyskać prawdziwego dzwoniącego? Niektóre callstack lub coś, co może zapewnić rzeczywistą wykonywalny od GetCallingAssembly wydaje się być łatwo sfałszowane.

Answer 1

nie można zrobić tego podczas pracy w trybie pełnego zaufania. Pełne zaufanie oznacza, że ​​ludzie mogą robić takie rzeczy jak podszywanie się. Tutaj jest podobna discusison: reflection is possible on obfuscation

Answer 2

Nie jestem pewien, jak bezpieczne to jest, ale użyłem tego w przeszłości, aby uzyskać ścieżkę startową:

string startup_path = 
    Path.GetDirectoryName(typeof(SomeClassInDll).Assembly.Location);