English Version go here.

By Alva Chien

Part I: Basics of the Microsoft .NET Framework

Chapter 1: The Architecture of the .NET framework Development Platform

1.       .Net中的common language runtime (CLR) 是一個可以被多個不同語言使用的runtime. 不管使用哪種編譯器，所生成的結果都是一個managed module. 一個managed module是一個標準的Windows Portable executable (PE) 文件，這個文件必須由CLR來執(zhí)行.

一個managed module的組成:

2.       一個 assembly是一個或多個managed modules/資源文件的邏輯組合, 它是最小的可重用，擁有版本信息和安全信息的單元. PE文件包含一塊叫做manifest的數(shù)據塊. 一個manifest是另一個metadata tables的集合. 這些tables定義了組成一個assembly的文件, 由這些文件定義的exported types, 跟這個assembly關聯(lián)的資源或數(shù)據文件. 一個典型的例子: 把一些較少使用的types或資源定義在assembly的一個獨立文件中，這個文件只會在其中的type或資源被使用的時候才被加載.

3.       可以通過查找MSCorEE.dll 文件來判斷.NET是否被安裝，這個文件位于%windir%\system32 文件夾中. 但是，一臺機器允許同時安裝幾個版本的.Net Framewor.可以通過查看一下注冊表的鍵值來判斷當前.NET的版本: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\policy

4.       如何裝載 CLR:

• 當創(chuàng)建一個EXE assembly, 編譯器/鏈接器在生成的assembly’s PE file header嵌入一些特別的信息在.text section.
• 當創(chuàng)建一個DLL assembly, 如果一個unmanaged程序調用LoadLibrary 裝載它, 這個DLL’s 入口函數(shù)知道如果裝載CLR來正確處理assembly中的代碼.

5.       當創(chuàng)建一個EXE assembly, 一個的6字節(jié)的x86 sub function被嵌入到.text section: JMP _CoreExeMain. 這個_CoreExeMain函數(shù)從MSCorEE.dll導入, 這個MSCoreEE.dll (Microsoft Component Object Runtime Execution Engine) 在assembly file’s .idata section定義了引用. 所以當assembly像正常程序一樣啟動時, MSCoreEE.dll被導入到這個進程的地址空間, 這時_CorExemain 函數(shù)的地址被獲取，同時JMP instruction被執(zhí)行. 這個函數(shù)將初始化CLR并且查找這個可執(zhí)行assembly’s CLR header的可執(zhí)行入口方法，這個方法的IL代碼將被編譯為native CPU instructions， 隨后CLR跳轉這個native code, 這時，程序已經啟動.

6.       當創(chuàng)建一個DLL assembly, 一個類似的6字節(jié)長的x86 stub function被嵌入到.text section: JMP _CorDllMain. _CorDllMain 函數(shù)同樣從MSCorEE.dll中引入, 這個DLL’s .idata section 中包含MSCorEE.dll的引用定義. 所以, 當LoadLibrary 執(zhí)行時, _CorDllMain 被調用來初始化CLR并返回給應用程序來繼續(xù)執(zhí)行.

7.       這個6字節(jié)的stub function僅僅在非Windows XP系統(tǒng)中被添加. 在Windows XP以及以后版本中, OS loader檢查嵌入managed code的文件的PE file header的directory entry 14. (IMAGE_DIRECTORY_ENTRY_COM_DESCRIPTOR定義在WinNT.h) 如果這個directory entry存在并且擁有一個非0值, OS loader忽略這個文件的導入 (.idata) section并且自動裝載MSCorEE.dll到進程的地址空間并直接跳轉到對應的函數(shù).

8.       最后一個關于managed PE文件的注意點: 他們總是使用32位PE文件格式, 而不是64位PE文件格式. 在64位系統(tǒng)上, OS loader檢查這個managed 32位PE文件并知道如何去創(chuàng)建一個64位地址空間.

9.       至于知識產權保護, 對于所有的編譯位IL的代碼并且IL代碼能被很容易被Disassembler程序reverse, 可以使用一個第三方提供的obfuscator工具. 這些工具“scramble” managed module’s metadata中所有private symbols的名稱. 另外，可以把一些代碼編譯為unmanaged DLL并在assembly中調用它.

10.   所有的高級語言都只是提供了CLR的一個功能子集. 但是，IL提供了CLR所有的功能.

11.   如果Assembly中的一個方法第一次被調用，它的IL代碼需要被編譯為native CPU代碼, 這部分功能由CLR’s JIT (just-in-time)完成. JIT編譯器在內存中保存了native CPU instructions, 所以當應用程序終止時候，編譯的代碼都將失效. 另外一個值得記住的重點是JIT編譯過程當中有一個專門的優(yōu)化編譯代碼的過程.

12.   Microsoft .Net framework提供了一個名為NGen.exe的工具; 這個工具編譯一個assembly的全部IL代碼為native CPU代碼并將結果保存到一個硬盤文件.

13.   IL是一個stack-based的語言, 所有的IL instructions會把operands壓棧，并將結果彈出. IL沒有提供操作CPU寄存器的指令.