访问不同程序集中的私有方法c#

Question

这可能是一个愚蠢的问题，因为我可以看到它以这种方式发生的安全原因...

我有一个许可 c# 项目，它有一个类，其中有一个生成我的许可证密钥的方法。 我已将此方法设为私有，因为我不希望其他任何人能够出于明显的原因调用我的方法。

我想做的下一件事是拥有我的用户界面，该界面位于另一个 c# 项目中，该项目正在引用许可 dll是唯一可以在其自身之外访问此方法的其他“事物”，这可能吗？还是我需要将其移至同一个项目中，以便它全部编译到同一个 dll 中，并且我可以访问其成员？

许可项目
-许可类
--私有MethodX（生成许可证密钥）

LicensingProject.UI
-LicensingUiClass
--我希望能够成为唯一能够访问 MethodX 的类

许可证密钥生成器不仅仅出现在 UI 中是有原因的，那是因为许可通过在自身上生成哈希并将其与由许可证生成器生成的许可证。

我不希望全部编译为 dll，因为我的最终用户不需要 UI 代码。

我知道根据常识，私有方法就是这样。 我很困惑。

Answer 1

您可以将其设为内部方法，并使用 InternalsVisibleToAttribute 为 LicensingProject.UI 提供对 LicensingProject 的额外访问权限。

默赫达德关于执法的观点既正确又错误。 如果您没有 ReflectionPermission， CLR 将阻止您调用不应调用的内容 - 但如果您使用来自完全受信任的程序集的反射，则可以调用任何内容。 您应该假设潜在的黑客能够在自己的计算机上运行完全受信任的程序集:)

所有这些都不会阻止某人使用 Reflector 来反编译你的代码。 换句话说，将其设为私有并不能真正为您的许可方案增加大量安全性。 如果有人真正付出努力来打破它，他们很可能能够做到。

Answer 2

这确实是一条评论，是为了回应 Mehrdad 关于运行时不执行访问检查的观点； 在这里，您可以看到 JIT（它发生）执行访问检查 - 不是反射，也不是 C# 编译器。

要修复该代码，请将 Foo.Bar 公开。 有趣的是，它还验证 Foo 是否可访问 - 因此将 Foo 设为内部以查看更多烟花：

using System;
using System.Reflection;
using System.Reflection.Emit;
static class Program {
    static void Main() {
        MethodInfo bar = typeof(Foo).GetMethod("Bar",
            BindingFlags.Instance | BindingFlags.Public | BindingFlags.NonPublic);
        var method = new DynamicMethod("FooBar", null, new[] {typeof(Foo)});
        var il = method.GetILGenerator();
        il.Emit(OpCodes.Ldarg_0);
        il.EmitCall(OpCodes.Callvirt, bar, null);
        il.Emit(OpCodes.Ret);

        Action<Foo> action = (Action<Foo>) method.CreateDelegate(typeof(Action<Foo>));
        Foo foo = new Foo();
        Console.WriteLine("Created method etc");
        action(foo); // MethodAccessException
    }
}

public class Foo {
    private void Bar() {
        Console.WriteLine("hi");
    }
}

Answer 3

public、private、...这些东西只是由编译器强制执行的。 您可以使用反射非常轻松地访问它们（假设代码具有所需的权限，这是一个合理的假设，因为他对机器具有完全控制权）。 不要依赖假设没有人可以调用它。

Answer 4

Foo.Bar 可能会保持私有状态...
要修复上述代码，请在 DynamicMethod 构造函数末尾添加一个参数：

var method = new DynamicMethod("FooBar", null, new[] {typeof(Foo)}, true);

添加 true 以跳过对动态方法的 MSIL 访问的类型和成员的 JIT 可见性检查。