zoukankan      html  css  js  c++  java
  • DotNET中的幕后英雄:MSCOREE.DLL

    现在做.NET Framework的开发的朋友应该是越来越多了,但是可能并非人人都对MSCOREE.DLL非常了解。而事实上,毫不夸张地说,MSCOREE.DLL是.NET Framework中最为核心的DLL之一,没有这个DLL,托管程序根本无法开始执行起来,但是由于这个DLL藏在System32目录下,根本无人问津,可以说是有点委屈了这位.NET Framework中的幕后英雄。本文主要讨论MSCOREE.DLL的几大作用,以及MSCOREE.DLL的兼容性问题。

    MSCOREE是托管程序的入口点
    让我们来做一个小实验:

    首先写一个最最简单的Hello World程序,用csc编译(当然你用VS我也没意见):

    public class Program
    {

           public static void Main(string[] args)

           {

                  System.Console.WriteLine("Hello World!");

           }
    }
     
    然后,在命令行中键入:
     

    C:/Windows/System32> ren mscoree.dll mscoree_.dll

     
    请注意在Vista系统上需提升权限,否则重命名失败。
    之后,运行刚才编译出来的EXE程序。Windows直接报错:

    然后,再把mscoree.dll名字改回去,再次运行A.EXE,这次正确打印出了Hello World。

    那么为什么一旦没有MSCOREE.DLL,就算是最简单的Hello World也无法运行呢?

    有在Windows用C/C++编程的朋友们应该熟悉上面那个出错对话框的意思,这个对话框通常在程序找不到所需的DLL的时候出现。我们可以通过运行Visual Studio中自带的Depends.exe来查看A.EXE的对于DLL的依赖关系:

    可以看到A.EXE只对一个DLL有依赖关系,也就是MSCOREE.DLL。并且A.EXE只用到了MSCOREE.DLL中的一个函数,即_CorExeMain。而MSCOREE.DLL本身却输出了137个函数之多。从这个函数的名字大家可以猜出,这个函数是EXE的一个入口点。为了证实这一点,我们可以用DumpBin看看内容:

    Microsoft (R) COFF/PE Dumper Version 8.00.50727.762

    Copyright (C) Microsoft Corporation. All rights reserved.

     
     
    Dump of file a.exe
     
    PE signature found
     
    File Type: EXECUTABLE IMAGE
     
    FILE HEADER VALUES
                 14C machine (x86)
                   3 number of sections

            46C83E12 time date stamp Sun Aug 19 20:56:50 2007

                   0 file pointer to symbol table
                   0 number of symbols
                  E0 size of optional header
                 10E characteristics
                       Executable
                       Line numbers stripped

                       Symbols stripped

                       32 bit word machine
     
    OPTIONAL HEADER VALUES
                 10B magic # (PE32)
                8.00 linker version
                 400 size of code
                 600 size of initialized data
                   0 size of uninitialized data

                23DE entry point (004023DE)

                2000 base of code
                4000 base of data
              400000 image base (00400000 to 00407FFF)
     
     
    注意这个EXE的入口点的RVA是23DE。
    再使用Windbg加载A.EXE,使用lmm (list module match)命令查看A.EXE加载的首地址:
     
    0:000> lmm a

    start    end        module name

    00de0000 00de8000   a          (deferred) 

     
     
    可以看到是0x00de0000,那么再加上23DE这个RVA值,就是程序的入口点。用u命令反汇编看一下:
     
    0:000> u de23de
    a+0x23de:

    00de23de ff250020de00    jmp     dword ptr [a+0x2000 (00de2000)]

     
    可以看到这就是一个简单的JUMP指令,跳转到0x00de2000所指向的位置,那么这个位置是什么函数呢?我们可以通过dds命令查看:
     
    0:000> dds 2000+de0000
    00de2000 5b034e50 mscoree!_CorExeMain
     
     
    到此事实就非常清楚了,任何托管的EXE程序中的入口点都是一条JMP指令直接跳转到MSCOREE.DLL的_CorExeMain函数执行。而这个_CorExeMain的地址(也就是00de2000所保存的0x5b034e50)则是由OS Loader填入,因为这个位置正是Import Table的位置。
    对于一个托管的DLL而言,情况也非常类似,入口点则是_CorDllMain:

    可以想象的到,假如你的系统中没有安装.NET Framework,那么执行托管程序也会立刻同样的对话框。显然根据这个信息用户本身很难推断出发生了什么问题。一个可行的方案是Windows总是自带一个MSCOREE.DLL,这个MSCOREE.DLL如果发现没有.NET Framework则会给出比较清晰的报错信息。不过由于从Windows 2003之后(包括Vista)的所有Windows版本都会自带.Net Framework,那么这个问题基本上不会出现了。

    MSCOREE负责选择.NET Framework版本

    MSCOREE.DLL有个非常特殊的地方,也就是它位于C:/Windows/System32目录下,换句话说,不管你的系统上面安装了多少个不同的.NET Framework版本,这个DLL都最多只可能有2份(32位/64位各一份),而在C:/Windows/Microsoft.NET/Framework 或者C:/Windows/Microsoft.NET/Framework64下面,则会有多份不同的.NET Framework同时存在。那么,这个MSCOREE.DLL又是如何对应不同版本的.NET Framework呢?答案很简单:MSCOREE.DLL通过注册表信息确定系统上面安装的.NET Framework版本号码,然后根据应用程序本身的所要求的版本来选择一个合适的.NET Framework版本来执行。真正的工作则是交给实际的某个版本的 .NET的DLL执行,在通常情况下,这个DLL是Work Station版本的CLR,名为MSCORWKS.DLL,而服务器版本的CLR则对应MSCORSVR.DLL

    程序可以通过MSCOREE调用CLR的提供的功能或者定制CLR

    MSCOREE.DLL导出了大量的函数,那么这些函数是否公开并且可以调用呢?答案是肯定的。几乎所有这些函数在MSDN中都可以查到对应的文档,并且在.NET Framework SDK的Include目录中有一个对应的mscoree.h,提供了这些函数的Prototype。应用程序通过这些函数,可以访问CLR提供的各项功能,比如:

    函数名
    用途
    GetCORSystemDirectory
    获得进程中加载的CLR的安装目录
    GetCORVersion
    获得进程中加载的CLR的版本西nxi 
    GetFileVersion
    获得指定文件的CLR版本信息
    GetRequestedRuntimeInfo
    获得指定版本CLR的相关信息
    GetRequestedRuntimeVersion
    获得应用程序运行所需要的CLR版本信息
    ClrCreateManagedInstance
    创建一个.NET对象并返回指定的接口,使用此函数可以访问大量的.NET Framework的已有功能
    CorBindToRuntime
    加载指定版本CLR
    CorBindToRuntimeHost
    在Host中加载指定版本CLR,Hosting时候使用
    CreateDebuggingInterfaceFromVersion
    获得对应版本CLR的ICorDebug接口,用于编写调试器(比如Visual Studio)
    CorLaunchApplication
    以指定参数启动托管程序

    除此之外还有很多,这里只是列了一些比较常用的功能而已。可以看到这些功能都非常有用,特别值得提出的是CorBindToRuntimeHost和CreateDebuggingInterfaceFromVersion。前者提供了对CLR各个方面的定制功能,功能非常强大,有兴趣的朋友可以参考MSDN或者Customizing the Common Language Runtime一书。而后者则提供了对托管程序的调试支持,通过ICorDebug接口。

    MSCOREE提供对COM支持

    非托管代码可以通过COM直接调用.NET的Assembly中的托管对象。以下面这个对象为例,该对象CLSID为{0029598F-26Fa-46F7-953B-86E2947AB19F},类型为Microsoft.SqlServer.Replication.ComErrorRecord,线程模型为Both,Assembly名称为Microsoft.SqlServer.Replication, Version=9.0.242.0, Culture=neutral, PublicKeyToken=89845dcd8080cc91,所需CLR版本为v2.0.50727 (2.0 RTM)。最值得注意的是,入口点为mscoree.dll。

    对于COM来说,COM只知道CLSID=0029598F-26Fa-46F7-953B-86E2947AB19F}的COM对象位于MSCOREE.DLL中。而事实上,这个类型位于Microsoft.SqlServer.Replication.dll之中,但是COM并不知道,COM只需要知道从MSCOREE.DLL中可以获得对应的ClassFactory就可以了,然后COM会通过IClassFactory接口创建这个托管对象的实例,并返回对应的接口。假定一个非托管程序尝试通过COM创建这样一个对象,那么会发生下面这些事情:
    1.     程序调用CoCreateInstance通知COM需要创建这样一个对象,CLSID=0029598F-26Fa-46F7-953B-86E2947AB19F,需要返回IDispatch接口
    2.     COM调用CoGetClassObject函数查找对应的入口DLL
    3.     COM找到对应的注册表,发现对应的DLL为MSCOREE.DLL
    4.     COM加载MSCOREE.DLL,调用DllGetClassObject函数,传入CLSID
    5.     MSCOREE.DLL中的DllGetClassObject函数读入CLSID,找到对应的注册表,获取对象的类型名称,Assembly名称,CLR版本等信息
    6.     DllGetClassObject加载对应版本的CLR
    7.     DllGetClassObject返回一个临时Class Factory对象的IClassFactory接口
    8.     COM调用这个Class Factory对象的IClassFactory::CreateInstance方法
    9.     这个Class Factory加载对应的CLR,并创建对象,返回一个对象的CCW (Com Callable Wrapper),并该CCW的返回指定的IDispatch接口
    可以看到,这个情况下起到最关键作用的是MSCOREE.DLL所提供的DllGetClassObject函数。

    除了对用户自定义的托管对象提供COM支持之外,MSCOREE.DLL自己也支持少量COM对象,因此MSCOREE.dll支持DllGetClassObject, DllRegisterServer, DllUnregisterServer, DllCanUnloadNow这些COM DLL所需要支持的标准函数。

    MSCOREE.DLL的兼容性问题

    我们可以考虑一下,假如我们现在有了.NET Framework 1.0,然后安装了.NET Framework 2.0,那么MSCOREE.DLL会发生变化吗。答案是可能会,如果到2.0到1.0发生了改变需要修改MSCOREE.DLL(比如多加了一个函数),那么肯定要更新MSCOREE.DLL,但是这个MSCOREE.DLL必须完全支持所有.NET Framework 1.0中的MSCOREE.DLL中的函数,否则可以想象所有依赖于这些变化的MSCOREE.DLL中的函数程序都会出错。因此MSCOREE.DLL必须要做到完全向前兼容。

    再考虑卸载的情况,假如这个时候.NET Framework 2.0被卸载,那么MSCOREE.DLL会被还原成.NET Framework 1.0的吗?这次答案则是不会。因为2.0的MSCOREE.DLL本身支持.NET Framework 1.0,因此无须替换。这样最为简单。

    事实上是,CLR Team一般很少改动MSCOREE.DLL,避免出现兼容性问题,因此可以预见,MSCOREE.DLL将会是.NET Framework/CLR中变化最少的DLL。换句话说,这篇文章的内容,在可以预见的未来几个版本基本上不会过时。OK,对于MSCOREE.DLL的讨论到这里就告一段落,有兴趣的朋友可以自己动手写一些小程序,实际体会一下MSCOREE.DLL所提供的各项功能。

  • 相关阅读:
    超强web页面上绘图...
    jQuery plugins ...
    [转]asp.net文件下载方法...
    SQL SERVER 在做字符串比较时会自动去掉首尾空格?
    原来DataTable的Distinct竟如此简单!
    哎呀!可能有弹出式窗口拦截器生成Gmail无法打开该网页。如果您使用弹出式窗口拦截器,请将其关闭以便打开窗口。
    jquery的val() 的疑惑 ...
    [转].NET程序中打包安装程序中的卸载程序的制作
    小程序跳转页面选择数据
    dokcer kibana
  • 原文地址:https://www.cnblogs.com/xuhaibiao/p/7574415.html
Copyright © 2011-2022 走看看