现在做.NET Framework的开发的朋友应该是越来越多了，但是可能并非人人都对MSCOREE.DLL非常了解。而事实上，毫不夸张地说，MSCOREE.DLL是.NET Framework中最为核心的DLL之一，没有这个DLL，托管程序根本无法开始执行起来，但是由于这个DLL藏在System32目录下，根本无人问津，可以说是有点委屈了这位.NET Framework中的幕后英雄。本文主要讨论MSCOREE.DLL的几大作用，以及讨论MSCOREE.DLL的兼容性问题。
MSCOREE是托管程序的入口点
让我们来做一个小实验：
首先写一个最最简单的Hello World程序，用csc编译（当然你用VS我也没意见）：
|
public static void Main(string[] args) { System.Console.WriteLine("Hello World!"); }
然后，在命令行中键入：
请注意在Vista系统上需提升权限，否则重命名失败。 之后，运行刚才编译出来的EXE程序。Windows直接报错：
然后，再把mscoree.dll名字改回去，再次运行A.EXE，这次正确打印出了Hello World。
那么为什么一旦没有MSCOREE.DLL，就算是最简单的Hello World也无法运行呢？ 有在Windows用C/C++编程的朋友们应该熟悉上面那个出错对话框的意思，这个对话框通常在程序找不到所需的DLL的时候出现。我们可以通过运行Visual Studio中自带的Depends.exe来查看A.EXE的对于DLL的依赖关系：
可以看到A.EXE只对一个DLL有依赖关系，也就是MSCOREE.DLL。并且A.EXE只用到了MSCOREE.DLL中的一个函数，即_CorExeMain。而MSCOREE.DLL本身却输出了137个函数之多。从这个函数的名字大家可以猜出，这个函数是EXE的一个入口点。为了证实这一点，我们可以用DumpBin看看内容：
注意这个EXE的入口点的RVA是23DE。 再使用Windbg加载A.EXE，使用lmm (list module match)命令查看A.EXE加载的首地址：
可以看到是0x00de0000，那么再加上23DE这个RVA值，就是程序的入口点。用u命令反汇编看一下：
可以看到这就是一个简单的JUMP指令，跳转到0x00de2000所指向的位置，那么这个位置是什么函数呢？我们可以通过dds命令查看：
到此事实就非常清楚了，任何托管的EXE程序中的入口点都是一条JMP指令直接跳转到MSCOREE.DLL的_CorExeMain函数执行。而这个_CorExeMain的地址（也就是00de2000所保存的0x5b034e50）则是由OS Loader填入，因为这个位置正是Import Table的位置。 对于一个托管的DLL而言，情况也非常类似，入口点则是_CorDllMain：
可以想象的到，假如你的系统中没有安装.NET Framework，那么执行托管程序也会立刻同样的对话框。显然根据这个信息用户本身很难推断出发生了什么问题。一个可行的方案是Windows总是自带一个MSCOREE.DLL，这个MSCOREE.DLL如果发现没有.NET Framework则会给出比较清晰的报错信息。不过由于从Windows 2003之后（包括Vista）的所有Windows版本都会自带.Net Framework，那么这个问题基本上不会出现了。 MSCOREE负责选择.NET Framework版本MSCOREE.DLL有个非常特殊的地方，也就是它位于C:\Windows\System32目录下，换句话说，不管你的系统上面安装了多少个不同的.NET Framework版本，这个DLL都最多只可能有2份（32位/64位各一份），而在C:\Windows\Microsoft.NET\Framework 或者C:\Windows\Microsoft.NET\Framework64下面，则会有多份不同的.NET Framework同时存在。那么，这个MSCOREE.DLL又是如何对应不同版本的.NET Framework呢？答案很简单：MSCOREE.DLL通过注册表信息确定系统上面安装的.NET Framework版本号码，然后根据应用程序本身的所要求的版本来选择一个合适的.NET Framework版本来执行。真正的工作则是交给实际的 某个版本的 .NET的DLL执行，在通常情况下，这个DLL是Work Station版本的CLR，名为MSCORWKS.DLL，而服务器版本的CLR则对应MSCORSVR.DLL 程序可以通过MSCOREE调用CLR的提供的功能或者定制CLRMSCOREE.DLL导出了大量的函数，那么这些函数是否公开并且可以调用呢？答案是肯定的。几乎所有这些函数在MSDN中都可以查到对应的文档，并且在.NET Framework SDK的Include目录中有一个对应的mscoree.h，提供了这些函数的Prototype。应用程序通过这些函数，可以访问CLR提供的各项功能，比如：
除此之外还有很多，这里只是列了一些比较常用的功能而已。可以看到这些功能都非常有用，特别值得提出的是CorBindToRuntimeHost和CreateDebuggingInterfaceFromVersion。前者提供了对CLR各个方面的定制功能，功能非常强大，有兴趣的朋友可以参考MSDN或者Customizing the Common Language Runtime一书。而后者则提供了对托管程序的调试支持，通过ICorDebug接口。 MSCOREE提供对COM支持非托管代码可以通过COM直接调用.NET的Assembly中的托管对象。以下面这个对象为例，该对象CLSID为{0029598F-26Fa-46F7-953B-86E2947AB19F}，类型为Microsoft.SqlServer.Replication.ComErrorRecord，线程模型为Both，Assembly名称为Microsoft.SqlServer.Replication, Version=9.0.242.0, Culture=neutral, PublicKeyToken=89845dcd8080cc91，所需CLR版本为v2.0.50727 (2.0 RTM)。最值得注意的是，入口点为mscoree.dll。
对于COM来说，COM只知道CLSID=0029598F-26Fa-46F7-953B-86E2947AB19F}的COM对象位于MSCOREE.DLL中。而事实上，这个类型位于Microsoft.SqlServer.Replication.dll之中，但是COM并不知道，COM只需要知道从MSCOREE.DLL中可以获得对应的ClassFactory就可以了，然后COM会通过IClassFactory接口创建这个托管对象的实例，并返回对应的接口。假定一个非托管程序尝试通过COM创建这样一个对象，那么会发生下面这些事情：
可以看到，这个情况下起到最关键作用的是MSCOREE.DLL所提供的DllGetClassObject函数。 除了对用户自定义的托管对象提供COM支持之外，MSCOREE.DLL自己也支持少量COM对象，因此MSCOREE.dll支持DllGetClassObject, DllRegisterServer, DllUnregisterServer, DllCanUnloadNow这些COM DLL所需要支持的标准函数。 MSCOREE.DLL的兼容性问题我们可以考虑一下，假如我们现在有了.NET Framework 1.0，然后安装了.NET Framework 2.0，那么MSCOREE.DLL会发生变化吗。答案是可能会，如果到2.0到1.0发生了改变需要修改MSCOREE.DLL（比如多加了一个函数），那么肯定要更新MSCOREE.DLL，但是这个MSCOREE.DLL必须完全支持所有.NET Framework 1.0中的MSCOREE.DLL中的函数，否则可以想象所有依赖于这些变化的MSCOREE.DLL中的函数程序都会出错。因此MSCOREE.DLL必须要做到完全向前兼容。 再考虑卸载的情况，假如这个时候.NET Framework 2.0被卸载，那么MSCOREE.DLL会被还原成.NET Framework 1.0的吗？这次答案则是不会。因为2.0的MSCOREE.DLL本身支持.NET Framework 1.0，因此无须替换。这样最为简单。 事实上是，CLR Team一般很少改动MSCOREE.DLL，避免出现兼容性问题，因此可以预见，MSCOREE.DLL将会是.NET Framework/CLR中变化最少的DLL。换句话说，这篇文章的内容，在可以预见的未来几个版本基本上不会过时。OK，对于MSCOREE.DLL的讨论到这里就告一段落，有兴趣的朋友可以自己动手写一些小程序，实际体会一下MSCOREE.DLL所提供的各项功能。 Published Monday, November 05, 2007 8:08 AM by yzha |
