Forma de determinar el ensamblaje de llamada verdadera

Question

Tengo cierta seguridad incorporada en un programa del lado del cliente que descarga un archivo DLL de la web y llama a una función dentro de esa DLL. La DLL tiene un nombre seguro y la función en la DLL usa Assembly.GetCallingAssembly() para determinar el conjunto de llamadas para que pueda obtener con precisión una ruta de acceso al programa que lo llamó. Desde allí, hacemos un control de comprobación del ensamblaje y verificamos que sea el correcto.

Tenemos personas que se han adjuntado en modo de confianza total, y pueden falsificar la llamada GetCallingAssembly para apuntar al ejecutable real, mientras ejecutan una versión modificada de la misma. ¿Hay alguna otra cosa que no sea GetCallingAssembly que pueda usar para obtener la verdadera persona que llama? Algunos callstack o algo que puede proporcionar el ejecutable real desde GetCallingAssembly parece ser fácilmente falsificado.

Answer 1

No puede hacer esto mientras se ejecuta en modo de confianza completa. La plena confianza significa que las personas pueden hacer cosas como suplantar. Aquí está una discusison similar: reflection is possible on obfuscation

Answer 2

No estoy seguro de qué tan seguro es, pero yo he utilizado en el pasado para obtener la ruta de inicio:

string startup_path = 
    Path.GetDirectoryName(typeof(SomeClassInDll).Assembly.Location);