在让Net 程序脱离net framework框架运行(源代码实现说明) 中我们介绍的脱离框架运行的方法仍然需要依赖rsdeploydll才行今回我们就介绍这个dll的实现原理
简单的实现方式首先我们需要用到一个undocumented features在dll被加载时设置环境变量 COMPLUS_InstallRoot 为当前dll所在目录
另外复制c:\windows\microsoftnet\framework\v或者v到dll所在目录把mscoreedll 以及crt运行库放到dll目录中在dll目录中创建一个本地的GAC目录再把需要的GAC assemblies复制进去
这样子就OK了简单的Net程序就可以在这个环境中运行了如果是复杂的程序还需要实现一个虚拟注册表系统对于我们虚拟框架这个应用来说只需要实现一个只读的虚拟注册表就OK了
这个实现可以ring 也可以ring考虑到兼容性直接用ring实现好了
实现方式可以使用api hook的方式即在我们的dll加载时hook advapidll 中所有Reg开头的函数虚拟注册表系统的框架就完成了剩下的就是实现了
这段时间忙着做DNGuard的官方网站http://wwwdnguardnet/ 英文的基本完工了中文的还没做现在还得开发一个网站的客户中心等网站的事结了就发布DNGuard hvm的专业版在之后看看时间上的安排有空的话会考虑自己实现一下这个虚拟框架做一个小工具出来
这个虚拟框架最核心的就是设置环境变量COMPLUS_InstallRoot
虚拟注册表系统只是一个扩展我们还可以再扩展一下增加一个虚拟文件系统这样就可以做成像 xenocode vas 那样了把整个程序部署成单一文件