博客园-Debug 探索团队http://debug.cnblogs.com探索和发现程序世界的奥秘zh-cnSun, 06 Jul 2008 06:45:42 GMTSun, 06 Jul 2008 06:45:42 GMT60ValueTpye boxing及虚方法重写及CallVirt指令实现解析http://www.cnblogs.com/lbq1221119/archive/2008/06/24/1229074.htmllbq1221119lbq1221119Tue, 24 Jun 2008 08:59:00 GMThttp://www.cnblogs.com/lbq1221119/archive/2008/06/24/1229074.html阅读全文

[新闻]微软高管：Wii用户最终会成为Xbox 360用户]]>WinDbg+SOS：Web服务器High CPU Hang（100%）实例分析http://www.cnblogs.com/lbq1221119/archive/2008/06/17/1224301.htmllbq1221119lbq1221119Tue, 17 Jun 2008 15:36:00 GMThttp://www.cnblogs.com/lbq1221119/archive/2008/06/17/1224301.html阅读全文

[新闻]遵守YouTube案裁定 谷歌将陷入隐私指控深渊]]>.NET中IDisposable接口的基本使用http://www.cnblogs.com/carysun/archive/2008/06/15/dispose.html生鱼片生鱼片Sun, 15 Jun 2008 04:01:00 GMThttp://www.cnblogs.com/carysun/archive/2008/06/15/dispose.html阅读全文

[新闻]iPhone入华在即 中国手机产业生存面临考验]]>一个时代的结束:微软盖茨的人生掠影(组图)http://www.cnblogs.com/mFrog/archive/2008/06/06/1215360.htmlMeazza-mFrogMeazza-mFrogFri, 06 Jun 2008 11:52:00 GMThttp://www.cnblogs.com/mFrog/archive/2008/06/06/1215360.html微软董事长比尔·盖茨(Bill Gates)将于下月退出日常管理工作,而把精力专注于慈善事业.虽然他仍将继续担任微软董事长,但退出日常管理工作后,将意味着微软发展史中“盖茨时代”的结束.

以下就是微软董事长盖茨13个人生精彩剪影:



图1：作为哈佛大学的一名辍学生，盖茨与保罗·艾伦(Paul Allen)于1975年创建了微软公司。图1为1978年微软早期员工的一张集体照。时年23岁的盖茨位于第一排左1，艾伦则位于右1。



图2：到1980年时，盖茨和微软已向IBM的首款个人电脑(PC)发放MS-DOS操作系统许可证。图2为1984年的盖茨照片。




图3：从上个世纪90年代中期到晚期，应该算是微软的“黄金时代”，当时该公司不断推出新软件，投资者为其强大的盈利能力而欢呼雀跃。1995年，盖茨和微软推出了Windows 95操作系统。




图4：微软在个人电脑市场占据优势地位后，盖茨成了科技界明星人物。图4为1996年盖茨与美国前总统克林顿在一起。





图5：1997年，盖茨与老对手史蒂夫·乔布斯(Steve Jobs)“一笑泯恩仇”，并结束了与苹果长时间的争执。




图6：盖茨还积极推动微软进入国际市场。1999年，他与中国数家PC制造商高管共同宣布一项协议，使中国用户能够利用微软操作系统在家中下载电影、音乐和收发电子邮件。




图7：1999年，美国特纳电视网络(TNT)制作发行了一部名为《硅谷海盗》(Pirates of Silicon Valley)的电影，影片主要讲述了盖茨和乔布斯两人的创业经历。其中盖茨由安东尼·迈克尔·霍尔(Anthony Michael Hall)扮演，乔布斯由诺亚·怀尔(Noah Wyle)扮演。




图8：1999年底，一名美国联邦法官认定，微软一而再、再而三地滥用其Windows操作系统市场优势地位，以扼杀科技市场的竞争和创新。在该法官宣布上述裁决的第一天，微软股价应声下跌。





图9：2001年，盖茨参观美国佛罗里达州迈阿密市一所中学，并宣布微软将捐款110万美元，用于提高佛罗里达州南部学校的计算机教学水平。2000年，盖茨辞去微软首席执行官(CEO)一职，转而担任公司首席软件架构师。




图10：比尔-梅琳达·盖茨基金会已经向美国及其他国家和地区提供大量捐款。2005年，盖茨夫妇到印度访问。微软在印度设有软件开发业务，盖茨基金会则为该国该国预防艾滋病工作积极捐款。





图11：2006年6月，盖茨对外宣布，自己将退出微软日常管理工作，“我相信微软将会顺利完成过渡工作。”





图12：2007年1月，盖茨与微软CEO史蒂夫·鲍尔默(Steve Ballmer)共同发布Windows Vista操作系统。





图13：从下月开始，盖茨将正式退出微软日常管理工作，但仍然担任董事长一职。


[新闻]阿里巴巴集团再向淘宝注资20亿元]]>[推荐].net环境下分析程序调用关系图工具http://www.cnblogs.com/yuanbao/archive/2008/05/29/1209758.html元宝元宝Thu, 29 May 2008 03:06:00 GMThttp://www.cnblogs.com/yuanbao/archive/2008/05/29/1209758.html阅读全文

[新闻]56被关一月 危机的是整个视频业]]>宝刀不老：Flash歌曲播放网站MP3地址隐藏机制完全破解http://www.cnblogs.com/lbq1221119/archive/2008/05/24/1206724.htmllbq1221119lbq1221119Sat, 24 May 2008 15:36:00 GMThttp://www.cnblogs.com/lbq1221119/archive/2008/05/24/1206724.html晚上，小落给推荐了一首非常好听的Folk名谣，说是网上很难找到的。:)给了一个地址：http://www.neocha.com/naivete/music!1657.html

听了之后，很是喜欢这种风格。然后baidu了一个下载地址发给她，说是这个flash的MP3的地址，后来非要让我如何找到的….冂冏囧….只好拾起尘封了n久的hack技术…

      

       首先查看Page Source，找到相关的一段：

 

<object classid="clsid:d27cdb6e-ae6d-11cf-96b8-444553540000"

codebase="http://fpdownload.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=8,0,0,0" width="280" height="277" id="musicMovie" align="middle">

<param name="movie"

value="/-/flash/music_player_dq.v28.swf?id=1657&un=naivete">

       <param name="quality" value="high">

       <param name="wmode" value="transparent">

 

       <embed src="/-/flash/music_player_dq.v28.swf?id=1657&un=naivete" quality="high"

wmode="transparent" pluginspage="http://www.macromedia.com/go/getflashplayer"

type="application/x-shockwave-flash" width="280" height="277"

name="musicMovie">

</embed>

</object> 

                                                                                            </object>

       初步猜想，恩，MP3的相关的信息保存在一个xml文件里面，只需要找到这个xml，然后找到里面的mp3的对应地址就ok了。这也是类似的网站经常使用的技术。。。

       根据上面的object的信息，拼起来了这个地址然后打开：

http://www.neocha.com/-/flash/music_player_dq.v28.swf?id=1657&un=naivete

恩，这个是一个flash，初步思路是获取到这个flash，然后反编译一下，看看是读取的哪个地方的MP3的URL就ok了。

抄起迅雷，添加下载信息，直接填上这个链接，把这个flash下载下来。下载之后得到这个文件名的东西：music_player_dq.widget.v26.swf

抄起闪客精灵，反编译之…

 

然后查看一共21个动作的Script脚本。。。

功夫不负有心人，在名称为sprite64的动作脚本中发现了比较敏感的东西：

 

function loadXMl()

    {

        myxml = new com.makeit.xmlClass("music_playlist.xml");

        var _l2 = new Object();

        function xmlComplete(albumArr, musicArray, parameterArr)

        {

            com.makeit.musicDocument.thisObj.albumArr = albumArr.slice();

            com.makeit.musicDocument.thisObj.musicArray = musicArray.slice();

            com.makeit.musicDocument.thisObj.parameterObj = parameterArr;

            com.makeit.musicDocument.thisObj.setFunc();

        } // End of the function

        myxml.addListener(albumArr);

    } // End of the function

 

啊哈，Load Xml。而且xml文件的名称都有了，恩，立马蹭蹭蹭的构造了几个xml的路径：

http://www.neocha.com/naivete/music_playlist.xml

http://www.neocha.com/-/flash/music_playlist.xml

http://www.neocha.com/-/xml/music_playlist.xml

….

啥都没有。。sad。。不泄馁，继续寻寻觅觅，终于，在这个动作的下一个动作里面发现了感兴趣的东西：

function loadXml()

    {

        static function onLoad(success)

        {

            if (success)

            {

                com.makeit.xmlClass.thisObj.parseAlbum_fun();

            } // end if

        } // End of the function

        if (_root.id == undefined)

        {

            id = "3378";

        } // end if

        if (_root.un == undefined)

        {

            un = "banana_monkey";

        } // end if

        myxml.load("http://www.neocha.com/-/xml/music_player.jsp?id=" + _root.id +

"&un=" + _root.un + "&a=" + Math.random() * 9999);

    } // End of the function

 

看到这里俺就开始得意了，胜利就在眼前了，迅速构造一地址：

http://www.neocha.com/-/xml/music_player.jsp?id=3378&un= banana_monkey&a=9999

       使用IE打开去，结果很差很失望，打不开，找不到这个地址。恩，转变思路，这个jsp文件应该是负责后台的某些逻辑处理的，关掉IE，迅雷上。

       果然，出现重大转机，下载得到的文件打开如下：

 

<?xml version='1.0' encoding='UTF-8'?>

<music-player>

       <albums>             

       <album>

       <album-id>0</album-id>

       <album-title>未分类&nbsp;</album-title>                  <album-picture>http://www.neocha.com/-/res/banana_monkey/20080414131625686093_t.jpg</album-picture>

       <album-link>http://www.neocha.com/banana_monkey/record!0.html</album-link>

       <musics>                           

       <music>

       <music-id>3378</music-id>

       <music-title>Baby in Red (Lovely Version)</music-title>                         <music-picture>http://www.neocha.com/-/res/banana_monkey/20080414131625686093_o.jpg</music-picture>                               <music-file>http://www1.neocha.com:90/-/res/banana_monkey/20080414131625702094.mp3</music-file>                              <music-link>http://www.neocha.com/banana_monkey/music!3378.html</music-link>

                                   <music-artist>Banana Monkey&nbsp;</music-artist>

                                   <music-album>未分类&nbsp;</music-album>

                                   <music-corp>&nbsp;</music-corp>

                                   <music-publish>&nbsp;</music-publish>

                                   <music-genres>Rock摇滚,8-Bit8比特&nbsp;</music-genres>

                                   <music-comment-cnt>0</music-comment-cnt>                                     <music-comment-url>http://www.neocha.com/banana_monkey/music!3378.html#comment</music-comment-url>                         

<music-favorite-cnt>0</music-favorite-cnt>                                   <music-favorite-url>http://www.neocha.com/banana_monkey/music!3378.html</music-favorite-url>

       <music-vote-cnt>0</music-vote-cnt>                              <music-vote-url>http://www.neocha.com/banana_monkey/music!3378.html</music-vote-url>

       <music-favorited>2</music-favorited>

</music>

       </musics>

       </album>

       </albums>

 

       <username>banana_monkey</username>

       <user-url>&nbsp;</user-url>

       <user-picture>&nbsp;</user-picture>

       <default-album-id>0</default-album-id>

       <!-- 默认播放的专辑 -->

       <auto-start>1</auto-start>

       <!-- 1自动 0 手动 播放-->

       <color1>#000000</color1>

       <color2>#999999</color2>

       <color3>#FFFF00</color3>

       <color4>#FFFF00</color4>

 

</music-player>

<script src="http://www.neocha.com/-/js/urchin.js" type="text/javascript"></script>

<script type="text/javascript">

_uacct = "UA-828246-1";

urchinTracker();

</script>

 

看到没，看到MP3这个后缀的时候，第一感觉找到了。

不过很遗憾，下载了这首MP3之后发现，是一首Rock…

 

感觉世界一下灭了。。这个时候决定转变思路。。

 

抄起嗅探工具，好多年前的winsock也不在身边了，唉，只好问liunice要一个ie的插件，装了起来….

看来又要分析IE的数据包了…

 

安装插件的时候，仔细的看了下载的这个文件的格式，忽然灵光一现，music标签下面的不就是动作script里面的好多的参数的么。。豁然开朗了：

这个文件就是上面的那个jsp文件根据参数读取数据库动态生成的flash的MP3文件地址的xml配置文件。

找到了key Point：

<music-link>http://www.neocha.com/banana_monkey/music!3378.html</music-link>

打开这个链接，链接的格式是如此的熟悉，打开之后，出现了刚才的那个下载的熟悉的banana的Rock，oh yeah！

 

搞定！

 

回到开头的最开始安小落MM发的URL：

http://www.neocha.com/naivete/music!1657.html

根据这个URL来构造这首MP3：

http://www.neocha.com/-/xml/music_player.jsp?id=3378&un= banana_monkey&a=9999

两个地址相加，得到最终地址：

http://www.neocha.com/-/xml/music_player.jsp?id=1657&un=naivete&a=9999

 

迅雷下载这个URL，在<music-file>标签找到了想要的东西：

<music-file>http://www1.neocha.com:90/-/res/naivete/20071124214646754207.mp3</music-file>

呵呵，剩下的事情，就是永久的拥有这首好听的“穿格子衬衫的teddy熊”了。

恩，还有，破解和这个网站整个的flash播放音乐隐藏真实地址是如何实现的。。不过这不是主要目的。。

 

lbq1221119 5/24/2008 11:26:19 PM 首发lbq1221119.cnblogs.com



[新闻]李开复：中文搜索是谷歌战略核心]]>ASP.NET Memory：如果你的应用已经在生产环境中，那为什么还要debug=truehttp://www.cnblogs.com/softfair/archive/2008/05/24/if-your-application-is-in-production-then-why-is-debug-true.htmlsoftfairsoftfairSat, 24 May 2008 05:20:00 GMThttp://www.cnblogs.com/softfair/archive/2008/05/24/if-your-application-is-in-production-then-why-is-debug-true.html阅读全文

[新闻]《星际争霸2》新图：黑暗圣堂武士Zeratul]]>灰色星期一,网站变灰白风格CSS代码http://www.cnblogs.com/Dicky/archive/2008/05/19/graycss.htmlξσ Dicky σξξσ Dicky σξMon, 19 May 2008 14:13:00 GMThttp://www.cnblogs.com/Dicky/archive/2008/05/19/graycss.html根据国务院文件，5.19-5.21为全国哀悼日，在此期间，全国和各驻外机构下半旗志哀，停止公共娱乐活动，外交部和我国驻外使领馆设立吊唁簿。5月19日14时28分起，全国人民默哀3分钟，届时汽车、火车、舰船鸣笛，防空警报鸣响。

为方便站点哀悼，特提供css滤镜代码，以表哀悼。以下为全站CSS代码。
1.支持的标准协议为：<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">请用：
body { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }或body {filter:gray}
2.支持的标准协议为：<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">请用：
html { filter:progid:DXImageTransform.Microsoft.BasicImage(grayscale=1); }或html {filter:gray}

有一些网站FLASH动画的颜色不能被CSS滤镜控制，可以在FLASH代码的<object …>和</object>之间插入：
<param value="false" name="menu"/>
<param value="opaque" name="wmode"/>

使用方法：这2段代码可以变网页为灰白风格，将上面的代码加到CSS文件最顶端或在文件的head区域添加<style type="text/css">上面提供的2种方法的代码内容</style>就可以实现素装。建议全国站长动起来。为在地震中遇难的同胞哀悼。



[新闻]FriendFeed介绍]]>不是有效的虚拟路径,未能映射路径http://www.cnblogs.com/ITzen/archive/2008/05/19/1202611.html秋千秋千Mon, 19 May 2008 07:50:00 GMThttp://www.cnblogs.com/ITzen/archive/2008/05/19/1202611.html今天要写一段读写文件的程序，使用this.Server.MapPath(str),str是一路径字符串，如：http://localhost/web/index.html
,不料却出现“不是有效的虚拟路径”的错误，马上检查程序，感觉没有什么错误，于是乎网上搜，
找啊找，就是找不到解决方案。只有自己慢慢调试了；
先使用了一个根路径"/"，居然换了一个错误：“未能映射路径”，就搜这个错误，这个还有相应的回答：
把"/"换成"~/",成功了。心窃喜。。。
于是先把str.ToLower(),然后str.Replace("http://","");接着str.SubString(str.IndexOf("/"));
最后str = "~"+str;
this.Server.MapPath(str);
成功。。。
代码如下：

1 str = str.ToLower();
2 if(str.IndexOf("http://") > -1)
3                 {
4                     str = str.Replace("http://","");
5                     str = str.Substring(str.IndexOf("/"));
6                 }
7                 str = this.Server.MapPath("~"+str);

[新闻]微软在台北发布新色鼠标产品]]>(纪念国殇).Net Hosting:托管远程线程插入及非托管dll线程插入实现http://www.cnblogs.com/lbq1221119/archive/2008/05/19/1202533.htmllbq1221119lbq1221119Mon, 19 May 2008 06:10:00 GMThttp://www.cnblogs.com/lbq1221119/archive/2008/05/19/1202533.html线程插入，在托管平台上面，是不能直接实现的。如果想通过托管平台在一个非托管的Process里面插入执行一段托管代码，就需要在非托管Process里面启动CLR。我们可以以此为突破口，通过直接调用CLR提供的功能接口来执行托管代码。

       最终效果，是实现了非托管平台下托管代码执行的混合型线程插入。

       在开发CLR的时候，MS将CLR作为一个COM服务器放到了一个DLL里面。MS为CLR定义了一个标准的COM接口，同时分配了全局的GUID。在安装Framework的时候，就被安装到了注册表里面去。

       基于上一篇文章里面讲的DotNet CLR Hosting的原理，就可以很容易实现在非托管进程里面启动CLR并且执行托管代码：

      

       首先，在非托管宿主里面加载CLR并且启动：

 

ICLRRuntimeHost *pCLRHost = NULL;
HRESULT hr = CorBindToRuntimeEx(

L"v2.0.40103",                     //需要加载的CLR版本，Null表示最新的

L"wks",                 //GC的风格，Null表示默认的工作站模式

STARTUP_CONCURRENT_GC,

CLSID_CLRRuntimeHost,                   //CLR的CLSID

IID_ICLRRuntimeHost,               //ICLRRuntimeHost的IID

(PVOID*) &pCLRHost);                     //返回的COM接口

 

初始化并且启动CLR：

pCLRHost->Start();

 

然后执行一段托管代码：

hr = pCLRHost ->ExecuteInDefaultAppDomain(L"test.exe",

                                        L" test.Program",

                                        L"Start",

                                        NULL,

                                        &retVal);

      

       可以把需要执行的托管函数放到一个编译好的本地代码集或者是dll里面。然后把上面的代码做成一个shellcode，这样就可以实现托管代码的线程插入了。

       这种技术，对于可以被插入的进程也是有限制的，仅限所有有权限进程WriteProcessMemory操作的本机进程。

 

这里仅讨论其实现的可能性和方法，个人感觉这种技术是鸡肋..

 

下面介绍下非托管下的dll线程插入技术的实现，首先介绍几个dll线程插入的时候的主要的函数：
OpenProcess - 用于打开要寄生的目标进程。
VirtualAllocEx/VirtualFreeEx - 用于在目标进程中分配/释放内存空间。
WriteProcessMemory - 用于在目标进程中写入要加载的DLL名称。
CreateRemoteThread - 远程加载DLL的核心内容，用于控制目标进程调用API函数。
LoadLibrary - 目标进程通过调用此函数来加载病毒DLL。

   

       单纯的加载一个dll到一个具有WriteProcessMemory操作权限的Process并不是很困难，只要利用上面的几个函数，就可以让目标进程执行相应的注入代码：

 

       //加载一个目标Library到指定的Process ID里面，并且创建一个线程同时执行注入的dll里面的代码。

BOOL RemoteLoadLibrary( DWORD dwProcessID, LPCSTR lpszDll )

{

       // 打开目标进程

       HANDLE hProcess = OpenProcess( PROCESS_CREATE_THREAD |

PROCESS_VM_OPERATION | PROCESS_VM_WRITE, FALSE, dwProcessID );

       // 向目标进程地址空间写入DLL名称

       DWORD dwSize, dwWritten;

       dwSize = lstrlenA( lpszDll ) + 1;

       //在目标进程里面分配空间

       LPVOID lpBuf = VirtualAllocEx( hProcess, NULL, dwSize, MEM_COMMIT,

PAGE_READWRITE );

       if ( NULL == lpBuf )

       {

              CloseHandle( hProcess );

              return FALSE;

       }

       //把需要插入的dll的内容写到分配好了的Process的内存空间里面去。

       if ( WriteProcessMemory( hProcess, lpBuf, (LPVOID)lpszDll, dwSize, &dwWritten ) )

       {

              // 要写入字节数与实际写入字节数不相等，仍属失败

              if ( dwWritten != dwSize )

              {    

                     //释放分配的空间。

                     VirtualFreeEx( hProcess, lpBuf, dwSize, MEM_DECOMMIT );

                     CloseHandle( hProcess );

                     return FALSE;

              }

       }

       else

       {

              CloseHandle( hProcess );

              return FALSE;

       }

 

       // 使目标进程调用LoadLibrary，加载DLL

       DWORD dwID;

       LPVOID pFunc = LoadLibraryA;

       //创建一个远程需要执行插入dll的thread，并且执行代码

       HANDLE hThread = CreateRemoteThread( hProcess, NULL, 0,

(LPTHREAD_START_ROUTINE)pFunc, lpBuf, 0, &dwID );

       // 等待LoadLibrary加载完毕

       WaitForSingleObject( hThread, INFINITE );

       // 释放目标进程中申请的空间

       VirtualFreeEx( hProcess, lpBuf, dwSize, MEM_DECOMMIT );

       CloseHandle( hThread );

       CloseHandle( hProcess );

       return TRUE;

}

 

       上面把两种技术都列举出来了，基于托管平台和非托管平台实现dll插入的实现和对比。

 

       纪念国殇。2008-5-19 2:02:58 PM 首发sscli.cnblogs.com.

 

 



[新闻]Hitwise:雅虎流量来自Google搜索比来自雅虎搜索的还多]]>.Net CLR Hosting原理及实践http://www.cnblogs.com/lbq1221119/archive/2008/05/17/1201377.htmllbq1221119lbq1221119Sat, 17 May 2008 06:07:00 GMThttp://www.cnblogs.com/lbq1221119/archive/2008/05/17/1201377.html在开发CLR的时候，MS实际上是将CLR相关的功能作为一个COM服务实现在一个DLL里面。对这个DLL的选择，是由垫片来选择的。

MS为CLR定义了一个标准的COM接口，并且为该接口和COM服务指定了GUID。

虽然没有垫片mscoree.dll的实现代码，但是咱可以看看头文件….

在MSCorEE头文件里面，定义了一些GUID和非托管的最重要的ICorRuntimeHost接口。

任何windows应用程序，都可以编程实现hosting CLR，可以调用MSCorEE里面的CorBindToRuntime方法来实现寄宿托管程序。在寄宿托管程序的时候，process里面众多的thread只有两种可以执行托管代码：

 

HRESULT CorBindToRuntimeEx ( 

    LPWSTR pwszVersion,  

    LPWSTR pwszBuildFlavor,

    DWORD flags,           

    REFCLSID rclsid,     

    REFIID riid,   

    LPVOID* ppv

);

 

       调用上面的这个函数的时候，这个函数允许指定期望加载的CLR的版本（pwszVersion，Null表示希望加载最新版本的CLR），加载服务器版本的ee还是工作站版本的ee，控制执行是并发垃圾回收还是非并发的垃圾回收，控制程序集是否以非特定与域的方式进行加载。

       最后一个参数的含义，是获取一个接口的指针，该指针可以指向其它设置选项的ICorRuntimeHost。这些选项，允许在宿主启动之前对他们进行配置。

       ICorRuntimeHost是hosting APIs里面的一个初始化COM interface。之所以说是初始化的COM interface，是因为这个接口，是在hosting CLR的时候需要用到的第一个接口。

 

       在MSCorEE.h中，找到了ICorRuntimeHost的定义和主要功能：

 

    MIDL_INTERFACE("90F1A06C-7712-4762-86B5-7A5EBA6BDB02")

    ICLRRuntimeHost : public IUnknown

    {

public
         //Start and Stop the CLR run in a Process

        virtual HRESULT STDMETHODCALLTYPE Start( void) = 0;       

        virtual HRESULT STDMETHODCALLTYPE Stop( void) = 0;   

   

        virtual HRESULT STDMETHODCALLTYPE SetHostControl(

            /* [in] */ IHostControl *pHostControl) = 0;       

            //CLR Host用来获取CLR实现了哪些寄宿的应用程序接口。

        virtual HRESULT STDMETHODCALLTYPE GetCLRControl(

            /* [out] */ ICLRControl **pCLRControl) = 0;       

            //从一个Process里面卸载一个AppDomain

        virtual HRESULT STDMETHODCALLTYPE UnloadAppDomain(

            /* [in] */ DWORD dwAppDomainId,

            /* [in] */ BOOL fWaitUntilDone) = 0;      

            //在一个特定的应用程序域里面执行一个回调函数。

        virtual HRESULT STDMETHODCALLTYPE ExecuteInAppDomain(

            /* [in] */ DWORD dwAppDomainId,

            /* [in] */ FExecuteInAppDomainCallback pCallback,

            /* [in] */ void *cookie) = 0;       

            //返回给当前Calling Thread某个特定的应用程序域的独一无二的Domain Id

        virtual HRESULT STDMETHODCALLTYPE GetCurrentAppDomainId(

            /* [out] */ DWORD *pdwAppDomainId) = 0;      

            //执行一个由外部的Manifest定义的一个标准的2.0里面的Applicaiton

        virtual HRESULT STDMETHODCALLTYPE ExecuteApplication(

            /* [in] */ LPCWSTR pwzAppFullName,

            /* [in] */ DWORD dwManifestPaths,

            /* [in] */ LPCWSTR *ppwzManifestPaths,

            /* [in] */ DWORD dwActivationData,

            /* [in] */ LPCWSTR *ppwzActivationData,

            /* [out] */ int *pReturnValue) = 0;       

            //在默认的应用程序域里面执行一个特定的方法。这个方法，对于只有一个AppDomian的CLR Host来说比较的方便。

        virtual HRESULT STDMETHODCALLTYPE ExecuteInDefaultAppDomain(

            /* [in] */ LPCWSTR pwzAssemblyPath,

            /* [in] */ LPCWSTR pwzTypeName,

            /* [in] */ LPCWSTR pwzMethodName,

            /* [in] */ LPCWSTR pwzArgument,

            /* [out] */ DWORD *pReturnValue) = 0;        

};

 

这里，返回了这个接口之后，如何使用CLR提供的一系列功能呢？这里就涉及到一个非常重要的概念：Hosting Manager。

       关于这方面的资料，说实话见到的不多，大多在一些msdn blogs的隐蔽的角落里面。中文方面，比较好的有一篇台湾的蔡學鏞的大內高手專欄中的.NET CLR Hosting 簡介，还有就是filer和MS的zhangyi在blog上面也介绍过。

Hosting Manager是干嘛的呢？简单的来说，就是把一系列的CLR提供的功能组织到一起。把他们组织成为一个逻辑功能的逻辑组合。

       在所有的CLR Hosting APIs里面提供的功能，主要包括：CLR的启动和关闭，App Domain相关，自定义错误处理，编程模型的执行，对调试器的支持，Assembly的Load相关，CLR的内部事件，CLR Engine相关，内存管理和垃圾回收，Threading