Mono源码阅读--加载文件

最新推荐文章于 2024-10-31 09:44:01 发布

原创最新推荐文章于 2024-10-31 09:44:01 发布 · 2.5k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#unity3d #.net #Mono源码阅读 #pe文件结构

Android 同时被 3 个专栏收录

24 篇文章

订阅专栏

安卓手游安全

12 篇文章

订阅专栏

DotNet原理

4 篇文章

订阅专栏

本文详细介绍了Unity3D中使用Mono加载DLL的过程，包括预加载、校验文件信息、加载PE数据、CLI数据校验与加载、以及表信息校验等步骤。

Mono是微软提供了实现.Net框架跨平台的项目，Unity3D中使用C#脚本进行开发就是基于Mono的。

注意：本文阅读的Mono源码版本对应为3.8.0。

提到U3D中使用Mono加载DLL，不得不说到的一个函数就是mono_image_open_from_data_with_name,因为该函数作为DLL加载必须经过的流程，可以很好地被用来对DLL进行解密的操作，目前市面上很多针对DLL文件的保护就是在此处进行解密的，不过由于太广为人知，很容易就被攻破····和本文关系不是很大，暂且不提。

首先来看该函数原型：

MonoImage *mono_image_open_from_data_with_name (char *data, guint32 data_len, gboolean need_copy, MonoImageOpenStatus *status, gboolean refonly, const char *name)；

data对应DLL内存地址数据，data_len对应数据长度，name对应DLL名称。
该函数作为加载DLL关键函数，创建MonoImage对象，将相关信息设置，调用do_mono_image_load函数、register_image函数。

static MonoImage *do_mono_image_load (MonoImage *image, MonoImageOpenStatus *status,gboolean care_about_cli, gboolean care_about_pecoff)

该函数作为主要的功能函数调用点，调用了以下功能函数：
1、执行预加载，初始化

mono_profiler_module_event (image, MONO_PROFILE_START_LOAD);
mono_image_init (image);

2、校验文件信息

mono_verifier_verify_pe_data

当然首先开始就是对整个PE文件结构的校验以及梳理，包含调用了以下函数进行梳理及校验相关信息

verify_msdos_header
verify_pe_header
verify_pe_optional_header
load_section_table
load_data_directories
verify_import_table
verify_resources_table

3、加载PE数据

gboolean mono_image_load_pe_data (MonoImage *image)

校验完之后加载，没毛病，此处对应调用do_load_header会找到CLI文件结构起始的地址

4、开始对CLI数据进行校验

gboolean mono_verifier_verify_cli_data (MonoImage *image, GSList **error_list)

相对于其他的文件结构的不同，.Net版本的PE文件结构相当于只是在外层套用了一个PE结构，内部包含了一个.Net的文件结构，因此前面的流程主要是为了找到这个文件结构的地址，此处校验包含了：

verify_cli_header
verify_metadata_header
verify_tables_schema(针对#~（TILDE_STREAM）表进行的)

5、加载CLI文件数据

gboolean mono_image_load_cli_data (MonoImage *image)

此处第一步操作是加载CLI头，第二步开始加载metadata：

static gboolean load_cli_header (MonoImage *image, MonoCLIImageInfo *iinfo)
static gboolean load_metadata (MonoImage *image, MonoCLIImageInfo *iinfo)

CLI中最关键的就是metadata，它是整个文件中的数据流，此处加载包含了对元数据头的解析以及表的加载：

load_metadata_ptrs
load_tables             #（解析#~表包含的每一个表）

“#~”表是所有表中最重要的一项，它包含了方法、数据类型等等，会是我们关注的重点。

6、校验表中的信息

mono_verifier_verify_table_data->verify_tables_data
//包括：
verify_module_table
verify_typedef_table
verify_field_table
verify_method_table

整个文件的加载流程大致如此，如有疏漏或者有问题处欢迎指正。

转载请注明出处。