C# AppDomain: Выполнить сборку из точки входа

Question

Я пытаюсь создать приложение песочницы для Windows, опираясь на «Как» найти здесь: «https://msdn.microsoft.com/en-us/library/bb763046(v=vs.110).aspx»

В примере он загружает определенный тип из библиотеки DLL, тогда как Я хотел бы иметь возможность выполнить сборку из своей точки входа с ограниченными разрешениями.

Программа, которую я использую для целей тестирования, представляет собой простое приветственное приложение мира.

using System; 

namespace ConsoleApplication1 
{ 
    class Program 
    { 
     static void Main(string[] args) 
     { 
      Console.WriteLine("Hello World!"); 
      Console.Read(); 
     } 
    } 
} 

Я пробовал два разных метода, чтобы попытаться достичь этого.

Метод 1.

Используйте метод «MethodInfo.Invoke» на точку входа сборки.

MethodInfo target = Assembly.Load(assemblyName).EntryPoint; 
target.Invoke(null, parameters); 

Это создает исключение доступа к методу из-за того, что основной метод является непубличным. Простым способом этого было бы сделать основной метод общедоступным, но у меня не будет такого доступа к сборкам, которые предназначены для использования с этим приложением.

Способ 2.

Используйте метод "AppDomain.ExecuteAssembly", как показано ниже.

newDomain.ExecuteAssembly(filePath, parameters); 

Это требует, чтобы домен приложения имеет как File IO Разрешение и UI Разрешение на монтаж должна быть выполнена, но я хочу, чтобы иметь возможность ограничить сборку от наличия этих разрешений.

Есть ли способ выполнить сборку из точки входа в домене с ограниченным доступом?

EDIT: Расположение сборки предоставляется из диалогового окна «Открыть файл» и затем передается следующему методу.

public int RunAssembly(string filePath, string[] parameters) 
{ 
    AppDomainSetup adSetup = new AppDomainSetup(); 
    adSetup.ApplicationBase = Path.GetDirectoryName(filePath); 

    PermissionSet permSet = new PermissionSet(PermissionState.None); 
    permSet.AddPermission(new SecurityPermission(SecurityPermissionFlag.Execution)); 

    StrongName fullTrustAssembly = typeof(Sandboxer).Assembly.Evidence.GetHostEvidence<StrongName>(); 

    newDomain = AppDomain.CreateDomain("Sandbox", null, adSetup, permSet, fullTrustAssembly); 

    return newDomain.ExecuteAssembly(filePath, parameters); 
} 

Как вы можете видеть единственное разрешение, с которым я хотел бы предоставить новый домен приложения, - это возможность запуска. Принимая во внимание, что для правильной работы ExecuteAssembly необходимы права доступа к файлу IO и UI.

Answer 1

Использование метода # 1 и добавление разрешения отражения RestrictedMemberAccess, с тем чтобы непубличные члены могли быть вызваны, - это способ вызова сборки с полностью ограниченными разрешениями.

MethodInfo target = Assembly.Load(assemblyName).EntryPoint; 
(new ReflectionPermission(ReflectionPermissionFlag.RestrictedMemberAccess)).Assert(); 
target.Invoke(null, parameters); 

Полный код загрузки:

public int RunAssembly(string filePath, Object[] parameters) 
{ 
    AppDomainSetup adSetup = new AppDomainSetup(); 
    adSetup.ApplicationBase = Path.GetDirectoryName(filePath); 

    PermissionSet permSet = new PermissionSet(PermissionState.None); 
    permSet.AddPermission(new SecurityPermission(SecurityPermissionFlag.Execution)); 

    StrongName fullTrustAssembly = typeof(Sandboxer).Assembly.Evidence.GetHostEvidence<StrongName>(); 

    newDomain = AppDomain.CreateDomain("Sandbox", null, adSetup, permSet, fullTrustAssembly); 

    ObjectHandle handle = Activator.CreateInstanceFrom(
     _newDomain, typeof(Sandboxer).Assembly.ManifestModule.FullyQualifiedName, 
     typeof(Sandboxer).FullName 
     ); 

    newDomainInstance = (Sandboxer)handle.Unwrap(); 

    string assemblyName = Path.GetFileNameWithoutExtension(filePath); 

    return newDomainInstance.ExecuteAssembly(assemblyName, parameters); 
} 

public int ExecuteAssembly(string assemblyName, Object[] parameters) 
{ 
    MethodInfo target = Assembly.Load(assemblyName).EntryPoint; 
    (new ReflectionPermission(ReflectionPermissionFlag.RestrictedMemberAccess)).Assert(); 

    return target.Invoke(null, parameters); 
} 

Извините за имя неоднозначного метода, они должны быть изменены, если она будет использоваться.

Answer 2

Вы писали: «Это создает исключение доступа к методу из-за того, что основной метод не является общедоступным». Да, вы не должны вызывать метод, который не предназначен для вызова извне. Вы пытаетесь «переопределить» уровень защиты: я надеюсь, что это невозможно, так как это означает большое отверстие в системе.