Określanie, czy odwołanie do klasy C#

Question

Jestem ciekawy, czy można ustalić, czy Zgromadzenie odwołuje się do określonej klasy, czy też nie. Obecnie używam Reflection załadować zwoje, a następnie ustalić, co konfekcjonowane są odniesione od wewnątrz zespołu wczytuję:

foreach (var vReferencedAssembly in vSomeAssembly.GetReferencedAssemblies()) 

Teraz wiem, co konfekcjonowane są wymienione, chcę kopać w tych vReferencedAssembly i określić, czy występuje coś takiego:

File.Create(vSomeFile); 

prostym językiem, nie chcę, aby załadować zestawu z listy dostarczonej mi się, że może zawierać co uważam za zagrożenie. Więc mogę chcieć zablokować rzeczy, które mogą manipulować plikami i tak dalej.

Answer 1

Wierzę, że to, czego szukasz, to ładowanie złożeń w kontekście tylko do odbicia. To pozwala na załadowanie ich do bezpiecznego obszaru, w którym żaden kod nie zostanie wykonany, dopóki nie zostaniesz sprawdzony.

Patrz: http://msdn.microsoft.com/en-us/library/ms172331.aspx

Aktualizacja: Można użyć refleksji patrzeć na takie rzeczy, zmiennych, właściwości, parametrów, powrót rodzajów ale to nadal nie pomoże wykryć złośliwy kod, który jest całkowicie zawarty wewnątrz metody . Rozumiem, że odróżnienie bezpiecznego i niebezpiecznego kodu najlepiej pozostawić administratorowi systemu. Te aplikacje mają ukrytą relację zaufania do zabezpieczonej lokalizacji na komputerze. IE: globalna pamięć podręczna zespołu, aktualny katalog roboczy lub pewna stała ścieżka określona przez aplikację. Komputer zapewnia następnie administratorom możliwość zarządzania zestawami w tej lokalizacji.

Aktualizacja 2: Możesz również rozważyć uruchomienie potencjalnie niebezpiecznego kodu w swojej własnej domenie aplikacji. Tutaj możesz ustawić, co jest dozwolone, a co nie. Zobacz http://msdn.microsoft.com/en-us/library/bb763046.aspx.

Aktualizacja 3: Podczas gdy nadal uważam, że ładowanie niezaufanego kodu w jego własnej domenie aplikacji z odpowiednimi uprawnieniami jest najczystszym podejściem, możliwe jest określenie, co metoda wewnętrznie odwołuje w czasie wykonywania, co zostało zadane przez to question. Istotą tego jest użycie odbicia w celu uzyskania surowych bajtów IL metody (MethodBody.GetILAsByteArray) i przeanalizowania go za pomocą twojego wyboru parsera IL.