COM 是如何工作的？

Question

我有一个据称是 COM 对象的 dll。我试图了解当 dll 中没有可用的导出函数时，CLR 究竟如何能够确定调用哪个函数（我使用依赖项进行了检查）。

  [Guid("DEADBEEF....")]
  [TypeLibType(...)]
  [ComImport]
  public interface ISomething
  {
    [DispId(1)]
    [MethodImpl(MethodImplOptions.InternalCall, MethodCodeType = MethodCodeType.Runtime)]
    [return: MarshalAs(UnmanagedType.IDispatch)]
    object DoSomething([MarshalAs(UnmanagedType.IDispatch), In] object something);

}

在这里，我检查了 MSIL，没有关于地址或函数名称的信息，或者它所在的偏移量。

此外，似乎没有关于对象如何布局以便传递其 vtable 指针等的信息。

这是什么魔法？

Answer 1

从（非托管）代码中，可以在与 COM 对象关联的“类型库”文件上使用 LoadTypeLib/LoadTypeLibEx。很常见的是，为 COM 对象本身注册的 EXE 或 DLL（但它也可以是独立的 TLB 文件、外部类型库等）。 LoadTypeLib 的文档在https://msdn.microsoft.com/en-us/library/windows/desktop/ms221027(v=vs.85).aspx 有进一步的指示。

一旦获得ITypeLib/ITypeLib2类型库接口，它就会提供所有COM对象信息，包括接口、vtable布局、原型等。完整文档在https://msdn.microsoft.com/en-us/library/windows/desktop/ms221549(v=vs.85).aspx。

LoadTypeLib 的一个实际应用示例是随大多数版本的 Visual Studio 提供的 OLE/COM 对象查看器，它基本上可以将给定的类型库反编译回 IDL。我不能发布超过 2 个 URL，但请查找 https-//msdn.microsoft.com/en-us/library/d0kh9f4c.aspx。

在托管代码中，编译器透明地执行类型库的导入，尽管在幕后它所做的工作与 OLE/COM 查看器基本相同，另外还添加了必要的托管包装器。有关详细信息，请参阅 https-//msdn.microsoft.com/en-us/library/xwzy44e4(v=vs.110).aspx。