クラスが参照されているかどうかを調べるC＃

Question

アセンブリが特定のクラスを参照しているかどうかを調べることができるかどうか不思議です。私は現在、アセンブリをロードし、その後、私はアセンブリが、私はロードしていますアセンブリ内から参照されているかを判断するためにリフレクションを使用しています。今、私はアセンブリが参照されているものを知っていることを、私はそれらのvReferencedAssembly掘り下げたい

foreach (var vReferencedAssembly in vSomeAssembly.GetReferencedAssemblies()) 

をし、このようなものが発生したかどうかを判断：簡単な英語で

File.Create(vSomeFile); 

を、私は私が脅威と考えるもの含むことが私に与えリストからアセンブリをロードする必要はありません。だから私はファイルなどを操作する可能性のあるものをブロックしたいかもしれません。

Answer 1

あなたが探しているのは、反射のみのコンテキストにアセンブリを読み込むことです。これにより、コードを検査した後でなければ、コードが実行されない安全な領域にロードすることができます。

参照：http://msdn.microsoft.com/en-us/library/ms172331.aspx

更新：あなたはタイプを返し、変数、プロパティ、パラメータ、のようなものを見てリフレクションを使用することができますが、それはまだあなたが完全に法内部に含まれます悪意のあるコードを検出するのに役立ちません。 。安全なコードと安全でないコードの区別は、システム管理者に任せておくことをお勧めします。これらのアプリケーションは、PC上の安全な場所と暗黙の信頼関係を持ちます。 IE：グローバルアセンブリキャッシュ、現在の作業ディレクトリ、またはアプリケーションによって決まる固定パス。 PCは管理者にこの場所にあるアセンブリを管理する権限しか与えません。

更新2：この潜在的に危険なコードを独自のアプリケーションドメインで実行することも考えられます。ここでは、許可されるものとされないものを設定できます。 http://msdn.microsoft.com/en-us/library/bb763046.aspxを参照してください。

Update 3：適切な権限を持つ独自のアプリケーションドメイン内に信頼できないコードをロードすることは最もクリーンなアプローチですが、このquestionによって尋ねられたように、実行時に内部的に参照するメソッドを特定することは可能です。その要点は、メソッド(MethodBody.GetILAsByteArray)の生のILバイトを取得するためにリフレクションを使用し、ILパーサーの中から選択して解析することです。