Gendarme不安全代码检测

Question

熟悉Gendarme的人知道是否有可能创建一个检测C#不安全代码的规则？

Answer 1

是的，这是可能的，而且很容易做到。

不安全代码不会直接标记在元数据上。但是，您可以查看IL指令和类型(局部、参数和返回值)来查找需要“不安全”C#关键字的构造(在编译代码时)。

一本好的关于ILasm的参考书将会有很大帮助。因此，在大型项目中测试您的规则(有可用的源代码)，以确保您不会遗漏任何案例。