C# 有关Assembly.Unload详解

    clr 产品单元经理(unit manager) jason zander 在前几天一篇文章 why isn't there an assembly.unload method? 中解释了为什么 clr 中目前没有实现类似 win32 api 中 unloadlibrary 函数功能的 assembly.unload 方法。
他认为之所以要实现 assembly.unload 函数，主要是为了回收空间和更新版本两类需求。前者在使用完 assembly 后回收其占用资源，后者则卸载当前版本载入更新的版本。例如 asp.net 中对页面用到的 assembly 程序的动态更新就是一个很好的使用示例。但如果提供了 assembly.unload 函数会引发一些问题：

    1.为了包装 clr 中代码所引用的代码地址都是有效的，必须跟踪诸如 gc 对象和 com ccw 之类的特殊应用。否则会出现 unload 一个 assembly 后，还有 clr 对象或 com 组件使用到这个 assembly 的代码或数据地址，进而导致访问异常。而为了避免这种错误进行的跟踪，目前是在 appdomain 一级进行的，如果要加入 assembly.unload 支持，则跟踪的粒度必须降到 assembly 一级，这虽然在技术上不是不能实现，但代价太大了。

    2.如果支持 assembly.unload 则必须跟踪每个 assembly 的代码使用到的句柄和对现有托管代码的引用。例如现在 jiter 在编译方法时，生成代码都在一个统一的区域，如果要支持卸载 assembly 则必须对每个 assembly 都进行独立编译。此外还有一些类似的资源使用问题，如果要分离跟踪技术上虽然可行，但代价较大，特别是在诸如 wince 这类资源有限的系统上问题比较明显。

    3.clr 中支持跨 appdomain 的 assembly 载入优化，也就是 domain neutral 的优化，使得多个 appdomain 可以共享一份代码，加快载入速度。而目前 v1.0 和 v1.1 无法处理卸载 domain neutral 类型代码。这也导致实现 assembly.unload 完整语义的困难性。

    基于上述问题， jason zander 推荐使用其他的设计方法来回避对此功能的使用。如 junfeng zhang 在其 blog 上介绍的 appdomain and shadow copy，就是 asp.net 解决类似问题的方法。

    在构造 appdomain 时，通过 appdomain.createdomain 方法的 appdomainsetup 参数中 appdomainsetup.shadowcopyfiles 设置为 "true" 启用 shadowcopy 策略；然后设置 appdomainsetup.shadowcopydirectories 为复制目标目录；设置 appdomainsetup.cachepath + appdomainsetup.applicationname 指定缓存路径和文件名。
通过这种方法可以模拟 assembly.unload 的语义。实现上是将需要管理的 assembly 载入到一个动态建立的 appdomain 中，然后通过跨 appdomain 的透明代理调用其功能，使用 appdomain.unload 实现 assembly.unload 语义的模拟。chornbe 给出了一个简单的包装类，具体代码见文章末尾。

    这样做虽然在语义上能够基本上模拟，但存在很多问题和代价：

    1.性能：在 clr 中，appdomain 是类似操作系统进程的逻辑概念，跨 appdomain 通讯就跟以前跨进程通讯一样受到诸多限制。虽然通过透明代理对象能够实现类似跨进程 com 对象调用的功能，自动完成参数的 marshaling 操作，但必须付出相当的代价。dejan jelovic给出的例子(cross-appdomain calls are extremely slow)中，p4 1.7g 下只使用内建类型的调用大概需要 1ms。这对于某些需要被频繁调用的函数来说代价实在太大了。如他提到实现一个绘图的插件，在 onpaint 里面画 200 个点需要 200ms 的调用代价。虽然可以通过批量调用进行优化，但跨 appdomain 调用效率的惩罚是肯定无法逃脱的。好在据说 whidbey 中，对跨 appdomain 调用中的内建类型，可以做不 marshal 的优化，以至于达到比现有实现调用速度快 7 倍以上，...，我不知道该夸奖 whidbey 实现的好呢，还是痛骂现有版本之烂，呵呵

    2.易用性：需要单独卸载的 assembly 中类型可能不支持 marshal，此时就需要自行处理类型的管理。

    3.版本：在多个 appdomain 中如何包装版本载入的正确性。

    此外还有安全方面问题。对普通的 assembly.load 来说，载入的 assembly 是运行在载入者的 evidence 下，而这绝对是一个安全隐患，可能遭受类似 unix 下面通过溢出以 root 权限读写文件的程序来改写系统文件的类似攻击。而单独在一个 appdomain 中载入 assembly 就能够单独设置 cas 权限，降低执行权限。因为 clr 架构下的四级权限控制机制，最细的粒度只能到 appdomain。好在据说 whidbey 会加入对使用不同 evidence 载入 assembly 的支持。

    通过这些讨论可以看到，assembly.unload 对于基于插件模型的程序来说，其语义的存在是很重要的。但在目前和近几个版本来说，通过 appdomain 来模拟其语义是比较合适的选择，虽然要付出性能和易用性的问题，但能够更大程度上控制功能和安全性等方面因素。长远来说，assembly.unload 的实现是完全可行的，java 中对类的卸载就是最好的例子，前面那些理由实际上都是工作量和复杂度方面的问题，并不存在无法解决的技术问题。

# re: appdomain and shadow copy 4/30/2004 2:34 am chornbe

you must also encapsulate the loaded assembly into another class, which is loaded by the new appdomain. here's the code as it's working for me: (i've created a few custom exception types, and you'll notice i had them back - they're not descended from marshalbyrefobject so i can't just throw them from the encapsulated code)

--- cut first class file

using system;
using system.reflection;
using system.collections;

namespace loader{

/* contains assembly loader objects, stored in a hash
* and keyed on the .dll file they represent. each assembly loader
* object can be referenced by the original name/path and is used to
* load objects, returned as type object. it is up to the calling class
* to cast the object to the necessary type for consumption.
* external interfaces are highly recommended!!
* */
public class objectloader : idisposable {

// essentially creates a parallel-hash pair setup
// one appdomain per loader
protected hashtable domains = new hashtable();
// one loader per assembly dll
protected hashtable loaders = new hashtable();

public objectloader() {/*...*/}

public object getobject( string dllname, string typename, object[] constructorparms ){
loader.assemblyloader al = null;
object o = null;
try{
al = (loader.assemblyloader)loaders[ dllname ];
} catch (exception){}
if( al == null ){
appdomainsetup setup = new appdomainsetup();
setup.shadowcopyfiles = "true";
appdomain domain = appdomain.createdomain( dllname, null, setup );
domains.add( dllname, domain );
object[] parms = { dllname };
// object[] parms = null;
bindingflags bindings = bindingflags.createinstance | bindingflags.instance | bindingflags.public;
try{
al = (loader.assemblyloader)domain.createinstancefromandunwrap(
"loader.dll", "loader.assemblyloader", true, bindings, null, parms, null, null, null
);
} catch (exception){
throw new assemblyloadfailureexception();
}
if( al != null ){
if( !loaders.containskey( dllname ) ){
loaders.add( dllname, al );
} else {
throw new assemblyalreadyloadedexception();
}
} else {
throw new assemblynotloadedexception();
}
}
if( al != null ){
o = al.getobject( typename, constructorparms );
if( o != null && o is assemblynotloadedexception ){
throw new assemblynotloadedexception();
}
if( o == null || o is objectloadfailureexception ){
string msg = "object could not be loaded. check that type name " + typename +
" and constructor parameters are correct. ensure that type name " + typename +
" exists in the assembly " + dllname + ".";
throw new objectloadfailureexception( msg );
}
}
return o;
}

public void unload( string dllname ){
if( domains.containskey( dllname ) ){
appdomain domain = (appdomain)domains[ dllname ];
appdomain.unload( domain );
domains.remove( dllname );
}
}

~objectloader(){
dispose( false );
}

public void dispose(){
dispose( true );
}

private void dispose( bool disposing ){
if( disposing ){
loaders.clear();
foreach( object o in domains.keys ){
string dllname = o.tostring();
unload( dllname );
}
domains.clear();
}
}
}

}

--- end cut

--- cut second class file

using system;
using system.reflection;

namespace loader {
// container for assembly and exposes a getobject function
// to create a late-bound object for casting by the consumer
// this class is meant to be contained in a separate appdomain
// controlled by objectloader class to allow for proper encapsulation
// which enables proper shadow-copying functionality.
internal class assemblyloader : marshalbyrefobject, idisposable {

#region class-level declarations
private assembly a = null;
#endregion

#region constructors and destructors
public assemblyloader( string fullpath ){
if( a == null ){
a = assembly.loadfrom( fullpath );
}
}
~assemblyloader(){
dispose( false );
}

public void dispose(){
dispose( true );
}

private void dispose( bool disposing ){
if( disposing ){
a = null;
system.gc.collect();
system.gc.waitforpendingfinalizers();
system.gc.collect( 0 );
}
}
#endregion

#region public functionality
public object getobject( string typename, object[] ctorparms ){
bindingflags flags = bindingflags.createinstance | bindingflags.instance | bindingflags.public;
object o = null;
if( a != null ){
try{
o = a.createinstance( typename, true, flags, null, ctorparms, null, null );
} catch (exception){
o = new objectloadfailureexception();
}
} else {
o = new assemblynotloadedexception();
}
return o;
}
public object getobject( string typename ){
return getobject( typename, null );
}
#endregion

}
}

--- end cut

相关的一些资源：
why isn't there an assembly.unload method?
http://blogs.msdn.com/jasonz/archive/2004/05/31/145105.aspx

appdomains ("application domains")
http://blogs.msdn.com/cbrumme/archive/2003/06/01/51466.aspx

appdomain and shadow copy
http://blogs.msdn.com/junfeng/archive/2004/02/09/69919.aspx

到此这篇关于c# 有关assembly.unload详解的文章就介绍到这了,更多相关c# 有关assembly.unload内容请搜索以前的文章或继续浏览下面的相关文章希望大家以后多多支持！