如何检查.NET DLL是否使用不安全的代码？

Question

给定一个.NET组件（DLL或EXE），我如何确保使用命令行工具（或不）使用不安全的代码？

Answer 1

i 谷歌搜索此代码可帮助您入门：

public static IList<LocalVariableInfo> GetLocalVars(string asmPath, string typeName, string methodName) 
{
  Assembly asm = Assembly.LoadFrom(asmPath); 
  Type asmType = asm.GetType(typeName); 
  MethodInfo mi = asmType.GetMethod(methodName); 
  MethodBody mb = mi.getMethodBody(); 

  IList<LocalVariableInfo> vars = mb.LocalVariab1es; 
  // Display information about each local variable. 
  foreach (LocalVariableInfo Ivi in vars) 
  {
    Console.WriteLine("IsPinned: " + Ivi.IsPinned); 
    Console.WriteLine("Locallndex : " + Ivi.Loca1Index); 
    Console.WriteLine("LocalType.Modu1e: " + Ivi.LocalType.Module); 
  }
  return vars;
}

Answer 2

使用 peverify 。

不安全组件的示例输出：

> peverify /quiet myapp.exe
myapp.exe FAIL (2 error(s))

安全组装的示例输出：

> peverify /quiet myapp.exe
myapp.exe PASS

这不仅将检测标记为“不安全”的代码，还会检测到本机库。

nb peverify 应安装 Visual Studio ，使用Visual Studio 开发人员命令提示时最容易致电。