AllowPartiallyTrustedCallers 특성이 적용된 어셈블리의 struct 멤버 메서드를 재정의하면 System.Security.VerificationException 예외 발생
이전 몇몇 글에서도 "System.Security.VerificationException" 예외 관련한 사례를 소개한 적이 있습니다.
AllowPartiallyTrustedCallers 특성이 적용된 GAC 어셈블리에서 DynamicMethod의 calli 명령어 사용
; https://www.sysnet.pe.kr/2/0/10809
C# - 포인터를 쓰는 경우 VerificationException이 발생한다면?
; https://www.sysnet.pe.kr/2/0/10854
위의 2가지 사례 모두 APTCA 특성이 적용된 어셈블리와 관련이 있는데요, 재미있는 것은, CLR Profiler를 다루는 경우 APTCA와 관련되면서도 위의 링크에서 소개한 문제들과는 약간 다른 문제가 발생합니다. 예전에 Profiler를 이용해 외부 C# 어셈블리의 메서드를 호출하도록 rewrite 하는 코드를 설명했는데,
CLR Profiler - 별도 정의한 .NET 코드를 호출하도록 IL 코드 변경
; https://www.sysnet.pe.kr/2/0/10959
위와 같은 식으로 APTCA 어셈블리에 있는 struct 타입의 메서드를 대상으로 외부 메서드를 호출하도록 rewrite 시키면 안 된다는 (공식적인 문서의 기록을 찾을 수 없는) 제약이 있습니다. 만약 rewrite하게 되면 실행 시에 다음과 같은 식으로 System.Security.VerificationException 예외가 발생합니다.
Operation could destabilize the runtime
System.Security.VerificationException: 작업으로 인해 런타임이 불안정해질 수 있습니다.
위치: Newtonsoft.Json.Serialization.ResolverContractKey.GetHashCode()
위치: System.Collections.Generic.GenericEqualityComparer`1.GetHashCode(T obj)
위치: System.Collections.Generic.Dictionary`2.Insert(TKey key, TValue value, Boolean add)
위치: System.Collections.Generic.Dictionary`2.set_Item(TKey key, TValue value)
위치: Newtonsoft.Json.Serialization.DefaultContractResolver.ResolveContract(Type type)
위치: Newtonsoft.Json.Serialization.JsonSerializerInternalReader.GetContractSafe(Type type)
위치: Newtonsoft.Json.Serialization.JsonSerializerInternalReader.Deserialize(JsonReader reader, Type objectType, Boolean checkAdditionalContent)
실제로 위의 오류 메시지는 Newtonsoft의 JSON.NET에 struct 타입의 메서드가 rewrite되었을 때 발생한 것입니다. 검색해 보면, 이와 유사한 문제를 겪는 CLR Profiler 이슈를 볼 수 있는데요,
Profiling SecurityTransparent and partially-trusted assemblies
; https://documentation.red-gate.com/display/APP8/Profiling+SecurityTransparent+and+partially-trusted+assemblies
즉, "ANTS Performance Profiler 8"의 경우 아예 JSON.NET을 비롯한 잘 알려진 패키지 중 APTCA가 적용되었다면 "block list"에 포함시켜 관리를 하고 있습니다.
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]